Project Glasswing: hơn 10,000 lỗ hổng mức độ cao và nghiêm trọng trong một tháng

Sáu tuần sau khi ra mắt, Anthropic cho biết khoảng 50 đối tác Glasswing đã dùng Claude Mythos Preview để tìm hơn mười nghìn lỗ hổng có mức độ nghiêm trọng cao hoặc nghiêm trọng. Riêng Cloudflare báo cáo 2,000 lỗi, trong đó 400 lỗi có mức độ cao hoặc nghiêm trọng; Mozilla đã khắc phục 271 lỗ hổng trong Firefox 150.

Trong mã nguồn mở, Mythos Preview đã quét hơn 1,000 dự án và ước tính có 6,202 lỗ hổng mức độ cao hoặc nghiêm trọng trong số 23,019 phát hiện. Trong số 1,752 phát hiện được các đơn vị độc lập đánh giá, 90.6% là hợp lệ. Trung bình, một lỗi mức độ cao hoặc nghiêm trọng mất hai tuần để vá, và một số người duy trì đề nghị Anthropic giảm tốc độ.

Kết luận: tiến độ hiện bị giới hạn bởi tốc độ xác minh, công bố và vá lỗ hổng. Anthropic cũng phát hành Claude Security ở dạng beta và mô tả một hệ thống gồm lập bản đồ mã nguồn, các tác nhân phụ quét mã, phân loại và công cụ xây dựng mô hình mối đe dọa — cùng cấu trúc sau này được OSS Scanner sử dụng.