2023 年 11 月的预印本由 Thomas Mosk 撰写，报告称获得 Anthropic AI 模型 Claude Mythos Preview（项目 Glasswing）早期访问权限的公司，披露的软件漏洞约比 267 家未获此权限的中国公司多 120%。该分析覆盖 2025 年 10 月至 2026 年 9 月期间，发现公开披露的激增并未伴随所考察的修复过程出现可测量的放慢。

研究设计与对照组

研究比较了 13 家获得 Glasswing 访问权限的参与公司与一批可以使用其他 AI 工具但未使用 Anthropic 模型的中国公司。Glasswing 的入选并非随机，且不同国家的披露惯例限制了得出严格因果结论的可能性，预印本如此指出。尽管如此，约 120% 的披露缺陷增长在样本中保持一致。

修复速度保持稳定

Mosk 检视了两大主要修复渠道：Zero Day Initiative（ZDI）追踪的供应商补丁以及 Debian、Ubuntu、Red Hat、SUSE 等主流 Linux 发行版的修复。针对 658 条 ZDI 报告的缺陷（截至 2026 年 6 月）和 14 855 条 Linux 发行版漏洞（截至 2026 年 7 月），修复的中位时间保持在一天，统计检验未发现可检测的放慢。供应商层面的分析排除了超过约 13% 的放慢可能性，虽不能排除更小的影响。

对加密及更广泛软件安全的影响

CryptoSlate 先前指出，比特币核心在验证并发布补丁后披露了三项 AI 发现的缺陷，凸显 AI 辅助漏洞狩猎对区块链基础设施的关联性。然而，研究强调，公开披露数量未计入未披露的发现，也未捕捉用户侧补丁安装等下游因素。虽然在某些比较中已知被利用的披露缺陷比例下降，但被利用漏洞的绝对数量仍不够精确，无法确认实际攻击是否减少。

后续关注点

未来研究应监测未披露的漏洞流以及终端用户的补丁应用率，尤其是在加密货币等高价值领域。需要更多纵向数据以判断 AI 驱动的发现是最终降低利用率，还是仅仅改变了公开披露的时间节点。