Project Glasswing: พบช่องโหว่ระดับสูงและวิกฤตกว่า 10,000 รายการในหนึ่งเดือน

หกสัปดาห์หลังเปิดตัว Anthropic ระบุว่าพันธมิตร Glasswing ราว 50 รายใช้ Claude Mythos Preview พบช่องโหว่ระดับสูงหรือวิกฤตกว่าหมื่นรายการ Cloudflare รายงานบั๊ก 2,000 รายการ โดย 400 รายการอยู่ในระดับสูงหรือวิกฤต ส่วน Mozilla แก้ไขช่องโหว่ 271 รายการใน Firefox 150

ในโครงการโอเพนซอร์ส Mythos Preview สแกนโครงการมากกว่า 1,000 โครงการ และประเมินว่ามีช่องโหว่ระดับสูงหรือวิกฤต 6,202 รายการ จากรายงานทั้งหมด 23,019 รายการ ในจำนวน 1,752 รายการที่บริษัทอิสระประเมิน พบว่า 90.6% เป็นช่องโหว่จริง โดยเฉลี่ยแล้วบั๊กระดับสูงหรือวิกฤตใช้เวลาสองสัปดาห์ในการแก้ไข และผู้ดูแลโครงการบางรายขอให้ Anthropic ชะลอการดำเนินงาน

ข้อสรุปคือ ขณะนี้ความคืบหน้าถูกจำกัดด้วยความเร็วในการตรวจสอบยืนยัน เปิดเผย และแก้ไขช่องโหว่ Anthropic ยังเปิดตัว Claude Security รุ่นเบต้า และอธิบายโครงสร้างระบบที่ประกอบด้วยการทำแผนผังฐานโค้ด เอเจนต์ย่อยสำหรับสแกน การคัดกรอง และเครื่องมือสร้าง threat model ซึ่งเป็นรูปแบบเดียวกับที่ OSS Scanner นำมาใช้ในภายหลัง