Navegar
Referencia
Directorio
Compañía
Ayuda y Legal
Seguir
Suscribir
Toma rápida
Las revelaciones de fallas de software en empresas a las que se les dio acceso temprano al modelo de IA de Anthropic, Claude Mythos Preview, aumentaron aproximadamente un 120 % en relación con el cambio en las empresas chinas sin acceso, según un preimpreso del 4 de noviembre. Los tiempos de reparación medidos no mostraron ninguna desaceleración detectable.
El estudio de Thomas Mosk encuentra que la búsqueda de errores asistida por IA se asoció con más revelaciones públicas sin una desaceleración detectable en los canales de reparación estudiados. Sus hallazgos cubren vulnerabilidades divulgadas públicamente y canales de reparación específicos, dejando sin medir las cargas de trabajo no divulgadas y la instalación de parches por parte de los usuarios.
Anthropic anunció el Proyecto Glasswing el 7 de abril, dando acceso al modelo a empresas seleccionadas. El análisis de divulgación principal compara a 13 participantes con 267 empresas chinas desde octubre de 2025 hasta septiembre de 2026. Las empresas chinas podrían utilizar otras herramientas de inteligencia artificial. La selección para Glasswing no fue aleatoria y las prácticas de divulgación nacionales difieren, lo que limita la interpretación causal.
Además del aumento relativo del 120% en las divulgaciones, el documento estima aproximadamente un 150% más de divulgaciones de alto impacto. Esa categoría significa un componente de impacto superior a la media en la puntuación de gravedad de la vulnerabilidad.
El sprint de seguridad de IA de Bitcoin encontró 6.700 problemas en 55 horas, pero nadie sabe cuántos son reales
Un análisis anterior de Epoch AI, publicado el 2 de julio, documentó un aumento en las divulgaciones de gravedad alta y crítica después de Mythos Preview. También advirtió que los recuentos públicos omiten descubrimientos no divulgados y pueden reflejar un mayor interés en la búsqueda de errores.
Mosk examina la capacidad de reparación por separado, comparando las vulnerabilidades de Glasswing con otras vulnerabilidades no chinas en muestras más cortas. Un análisis sigue 658 fallas reportadas a los proveedores por la Iniciativa Día Cero hasta junio de 2026. Otro cubre 14,855 vulnerabilidades publicadas hasta julio y rastreadas por distribuciones de Linux, incluidas Debian, Ubuntu, Red Hat y SUSE.
Ninguno de los canales de reparación mostró una desaceleración estadísticamente detectable. Para las fallas reveladas, el tiempo promedio de las distribuciones para solucionarlas se mantuvo en un día. Las estimaciones de los proveedores descartan una desaceleración superior al 13%, aunque siguen siendo posibles cambios menores. Las estimaciones posteriores todavía permiten una caída de aproximadamente 11 puntos porcentuales en la cuota fijada en 90 días.
Bitcoin Core acelera las correcciones de seguridad ya que el 44% de los nodos encuestados ejecutan versiones no compatibles
Para la infraestructura criptográfica, la distinción práctica es entre encontrar una falla, publicar una solución e instalarla. CryptoSlate informó el 29 de octubre que Bitcoin Core reveló tres fallas descubiertas por la IA después de la validación y el lanzamiento de parches. La instalación entre nodos sigue siendo una cuestión aparte.
La actualización de seguridad de Bitcoin Lightning cierra una puerta. Una falla crítica de Linux persiste
Los resultados de la explotación también requieren cuidado. En una comparación con grandes empresas no chinas que finalizó en mayo, antes de la expansión de Glasswing en junio, Mosk no encontró cambios estadísticamente significativos en los recuentos de vulnerabilidad explotada en ventanas de uno, dos y tres meses.
La proporción de fallos revelados que se sabe que han sido explotados cayó en algunas comparaciones. Sin embargo, un conjunto más grande de divulgaciones puede reducir esa proporción sin reducir el número de vulnerabilidades explotadas. Mosk trata la disminución de la probabilidad como sugestiva; Las estimaciones del recuento siguen siendo demasiado imprecisas para excluir cambios moderados en cualquier dirección.
Por qué una proporción menor de explotación puede ocultar un recuento fijo
El estudio encuentra alrededor de un 120% más de revelaciones en relación con las empresas chinas. Los recuentos de vulnerabilidad explotada no muestran cambios significativos en una comparación separada; un grupo de divulgación más grande puede diluir la acción.
Una proporción menor de explotaciones puede reflejar más revelaciones en lugar de menos vulnerabilidades explotadas.
El acceso no aleatorio y las diferencias en la divulgación nacional limitan la inferencia causal. El artículo no informa ningún cambio de recuento estadísticamente significativo, ni tampoco una igualdad exacta. Observa explotaciones conocidas en las primeras ventanas, no todos los ataques, fallas no reveladas o instalación de parches por parte del usuario.
Fuentes
Hechos de apoyo
Método
Una ilustración hipotética, no un estudio, cuenta: 10, luego 22 divulgaciones y 2 explotaciones conocidas en cada grupo. Aritmética verificada con herramienta de cálculo: 2/10=20%; 2/22=9,0909%, redondeado a 9,1%; El crecimiento del pool es del 120%. Estos recuentos inventados ilustran únicamente la dilución. Las estimaciones de divulgación y explotación reportadas utilizan diferentes muestras y grupos de comparación.
Alcance
El aumento de divulgación observado se produjo sin una pérdida detectable de velocidad de fijación. Aún no se ha resuelto si eso se traducirá en menos ataques o en un uso de software más seguro.
Mencionado en este artículo.
La IA de Google detecta la presión arterial alta utilizando sensores de relojes comunes
Consentimiento de cookies
Utilizamos cookies para mejorar su experiencia en nuestro sitio. Al utilizar nuestro sitio, usted acepta las cookies.
Preferencias de cookies
Administre sus preferencias de cookies a continuación:
Las cookies esenciales permiten funciones básicas y son necesarias para el correcto funcionamiento del sitio web.
CloudFlare proporciona soluciones de seguridad y rendimiento web, mejorando la velocidad del sitio y protegiendo contra amenazas.
URL del servicio: desarrolladores.cloudflare.com (se abre en una ventana nueva)
Google Analytics es una poderosa herramienta que rastrea y analiza el tráfico del sitio web para tomar decisiones de marketing informadas.
URL del servicio: políticas.google.com (se abre en una ventana nueva)
Las cookies estadísticas recopilan información de forma anónima. Esta información nos ayuda a comprender cómo los visitantes utilizan nuestro sitio web.
Clarity es un servicio de análisis web que rastrea e informa el tráfico del sitio web.
URL del servicio: claridad.microsoft.com (se abre en una ventana nueva)
Puedes encontrar más información en nuestra Política de Privacidad y .
Cargando imagen…
Esta imagen no se pudo cargar.
El catalizador
