Um pré-prints de novembro, autor por Thomas Mosk, relata que empresas com acesso antecipado ao modelo de IA Claude Mythos Preview da Anthropic – parte do Project Glasswing – divulgaram cerca de 120% mais vulnerabilidades de software do que um grupo de controle de 267 empresas chinesas sem tal acesso. A análise, que cobre o período de outubro de 2025 a setembro de 2026, constata que o aumento nas divulgações públicas não coincidiu com um atraso mensurável nos processos de reparo examinados.

Design do estudo e grupos de comparação

A pesquisa compara 13 empresas participantes que receberam acesso ao Glasswing com um conjunto maior de empresas chinesas que podiam usar outras ferramentas de IA, mas não o modelo da Anthropic. A seleção para o Glasswing não foi aleatória, e as práticas nacionais de divulgação diferentes limitam a capacidade de tirar conclusões causais firmes, segundo o pré-prints. Ainda assim, o aumento relativo de cerca de 120% nas falhas divulgadas é consistente em toda a amostra.

Velocidade de reparo permanece estável

Mosk examinou dois canais principais de reparo: patches de fornecedores rastreados pela Zero Day Initiative (ZDI) e correções incorporadas em grandes distribuições Linux, como Debian, Ubuntu, Red Hat e SUSE. Entre 658 falhas relatadas pela ZDI (até junho de 2026) e 14.855 vulnerabilidades em distribuições Linux (até julho de 2026), o tempo mediano para a correção permaneceu em um dia, e testes estatísticos não encontraram atraso detectável. A análise no nível do fornecedor descarta um atraso maior que cerca de 13%, embora efeitos menores não possam ser excluídos.

Implicações para cripto e segurança de software em geral

A CryptoSlate já havia observado que o Bitcoin Core divulgou três falhas descobertas por IA após validação e lançamento de patches, destacando a relevância da caça a bugs assistida por IA para a infraestrutura de blockchain. No entanto, o estudo enfatiza que as contagens de divulgação pública omitem descobertas não divulgadas e não capturam fatores downstream, como a instalação de patches pelo usuário. Embora a proporção de falhas divulgadas conhecidas por serem exploradas tenha caído em algumas comparações, a contagem absoluta de vulnerabilidades exploradas permanece imprecisa demais para confirmar uma redução em ataques no mundo real.

O que observar a seguir