Project Glasswing: mahigit 10,000 kahinaang mataas o kritikal ang tindi sa loob ng isang buwan

Anim na linggo matapos itong ilunsad, sinabi ng Anthropic na nakahanap ang humigit-kumulang 50 partner nito sa Glasswing ng mahigit sampung libong kahinaang mataas o kritikal ang tindi gamit ang Claude Mythos Preview. Iniulat ng Cloudflare lamang ang 2,000 bug, 400 sa mga ito ay mataas o kritikal ang tindi; inayos ng Mozilla ang 271 kahinaan sa Firefox 150.

Sa open source, nag-scan ang Mythos Preview ng mahigit 1,000 proyekto at tinayang may 6,202 kahinaang mataas o kritikal ang tindi sa 23,019 natuklasan. Sa 1,752 na sinuri ng mga independiyenteng kompanya, 90.6% ang wasto. Sa karaniwan, umabot ng dalawang linggo ang pag-patch sa isang bug na mataas o kritikal ang tindi, at hiniling ng ilang maintainer sa Anthropic na magbagal.

Ang konklusyon: limitado na ngayon ang progreso ng bilis ng pag-verify, pagsisiwalat at pag-patch ng mga kahinaan. Inilabas din ng Anthropic ang Claude Security bilang beta at inilarawan ang isang harness na may pagmamapa ng codebase, mga scanning subagent, triage at tagabuo ng threat model — ang kaparehong disenyo na ginamit kalaunan ng OSS Scanner.