Project Glasswing: lebih dari 10.000 kerentanan tingkat tinggi dan kritis dalam sebulan

Enam minggu setelah peluncuran, Anthropic mengatakan sekitar 50 mitra Glasswing-nya telah menggunakan Claude Mythos Preview untuk menemukan lebih dari sepuluh ribu kerentanan dengan tingkat keparahan tinggi atau kritis. Cloudflare sendiri melaporkan 2.000 bug, 400 di antaranya berkeparahan tinggi atau kritis; Mozilla memperbaiki 271 kerentanan di Firefox 150.

Di proyek sumber terbuka, Mythos Preview memindai lebih dari 1.000 proyek dan memperkirakan terdapat 6.202 kerentanan berkeparahan tinggi atau kritis dari 23.019 temuan. Dari 1.752 temuan yang dinilai oleh firma independen, 90,6% valid. Rata-rata, perlu waktu dua minggu untuk menambal bug berkeparahan tinggi atau kritis, dan beberapa maintainer meminta Anthropic untuk memperlambat prosesnya.

Kesimpulannya: kemajuan kini dibatasi oleh seberapa cepat kerentanan dapat diverifikasi, diungkapkan, dan ditambal. Anthropic juga merilis Claude Security dalam versi beta dan menjelaskan sebuah harness dengan pemetaan codebase, subagen pemindaian, triase, dan pembangun model ancaman — bentuk yang sama yang kemudian digunakan oleh OSS Scanner.