У листопадовому препринті, автором якого є Томас Моск, зазначено, що компанії, яким надали ранній доступ до AI‑моделі Claude Mythos Preview від Anthropic – частини проєкту Glasswing – розкрили приблизно на 120 % більше вразливостей, ніж контрольна група з 267 китайських фірм без такого доступу. Аналіз охоплює період з жовтня 2025 р. по вересень 2026 р. і показує, що сплеск у публічних розкриттях не збігся зі сповільненням процесів виправлення.

Дизайн дослідження та порівняльні групи

Дослідження порівнює 13 компаній‑учасниць, які отримали доступ до Glasswing, з більшою групою китайських компаній, які могли користуватися іншими AI‑інструментами, але не моделлю Anthropic. Відбір у Glasswing не був випадковим, а різні національні практики розкриття обмежують можливість зробити тверді причинно‑наслідкові висновки, згідно з препринтом. Проте відносне збільшення розкритих вразливостей приблизно на 120 % спостерігається у всій вибірці.

Швидкість виправлення залишається стабільною

Моск дослідив два основних канали виправлення: патчі виробників, відстежувані Zero Day Initiative (ZDI), та виправлення, включені у великі дистрибутиви Linux, такі як Debian, Ubuntu, Red Hat і SUSE. За даними 658 вразливостей, повідомлених ZDI (до червня 2026 р.), та 14 855 вразливостей у дистрибутивах Linux (до липня 2026 р.), медіанний час до виправлення залишився один день, а статистичні тести не виявили уповільнення. Аналіз на рівні виробників виключає уповільнення більше ніж приблизно 13 %, хоча менші ефекти не можна виключити.

Наслідки для криптовалют та ширшої безпеки ПЗ

CryptoSlate раніше зазначав, що Bitcoin Core розкрив три вразливості, виявлені AI, після їх верифікації та випуску патчів, підкреслюючи актуальність AI‑асистованого виявлення багів для блокчейн‑інфраструктури. Однак дослідження наголошує, що підрахунок публічних розкриттів не враховує недекларовані вразливості та не відображає downstream‑фактори, такі як встановлення патчів користувачами. Хоча частка розкритих вразливостей, відомих як експлуатовані, знизилася у деяких порівняннях, абсолютна кількість експлуатованих вразливостей залишається недостатньо точною, щоб підтвердити зниження реальних атак.

Що слід спостерігати далі

Подальші дослідження мають моніторити потоки недекларованих вразливостей та швидкість впровадження патчів кінцевими користувачами, особливо у високовартісних секторах, таких як криптовалюти. Додаткові довгострокові дані будуть потрібні, щоб визначити, чи AI‑виявлення в кінцевому підсумку знижує рівень експлуатації, чи лише змінює час публічних розкриттів.