Kasım ayında Thomas Mosk tarafından hazırlanan bir ön baskı, Anthropic'in Claude Mythos Preview modeline erken erişim sağlayan şirketlerin, bu erişimi olmayan 267 Çin firmasından oluşan kontrol grubuna göre yaklaşık %120 daha fazla yazılım güvenlik açığı açıkladığını raporladı. Ekim 2025‑Eylül 2026 dönemini kapsayan analiz, kamu açıklamalarındaki artışın incelenen tamir süreçlerinde ölçülebilir bir yavaşlamayla eşleşmediğini gösteriyor.

Çalışma tasarımı ve karşılaştırma grupları

Araştırma, Glasswing erişimi alan 13 katılımcı firmayı, Anthropic modelini kullanamayan ancak diğer AI araçlarını kullanabilen daha büyük bir Çin şirketi setiyle karşılaştırıyor. Glasswing'e seçim rastgele yapılmadı ve farklı ulusal açıklama uygulamaları, kesin nedensel sonuçlar çıkarmayı sınırlıyor. Yine de, açıklanan kusurlardaki yaklaşık %120’lık artış örneklem içinde tutarlı.

Tamir hızı sabit kalıyor

Mosk, iki ana tamir kanalını inceledi: Zero Day Initiative (ZDI) tarafından izlenen satıcı yamaları ve Debian, Ubuntu, Red Hat ve SUSE gibi büyük Linux dağıtımlarına dahil edilen düzeltmeler. Haziran 2026’ya kadar 658 ZDI‑raporlu kusur ve Temmuz 2026’ya kadar 14.855 Linux‑dağıtım güvenlik açığı incelendi; medyan tamir süresi bir gün olarak kaldı ve istatistiksel testler yavaşlamayı tespit etmedi. Satıcı‑seviyesi analiz, %13’ten büyük bir yavaşlamayı dışladı, ancak daha küçük etkiler dışlanamadı.

Kripto ve daha geniş yazılım güvenliği için sonuçlar

CryptoSlate, Bitcoin Core’un üç AI‑keşifli kusuru doğrulama ve yama sonrası açıkladığını, AI‑destekli hata avcılığının blokzincir altyapısına olan önemini vurgulayarak belirtmişti. Ancak çalışma, kamu açıklama sayılarının açıklanmamış keşifleri içermediğini ve kullanıcı‑tarafı yama kurulumunu yakalamadığını vurguluyor. Açıklanan kusurların istismar edilme oranı bazı karşılaştırmalarda düşse de, istismar edilen güvenlik açıklarının mutlak sayısı gerçek‑dünya saldırılarındaki azalmayı doğrulamak için hâlâ çok belirsiz.

İlerleyen dönemde neler izlenmeli

Gelecek araştırmalar, açıklanmamış güvenlik açığı akışlarını ve özellikle kripto para gibi yüksek değerli sektörlerde son‑kullanıcıların yamaları uygulama oranlarını izlemeli. Uzun vadeli ek veriler, AI‑tabanlı keşfin istismar oranlarını gerçekten düşürüp düşürmediğini ya da sadece kamu açıklama zamanlamasını kaydırıp kaydırmadığını belirlemek için gerekli olacak.