Dramatyczny wzrost ujawnień luk bezpieczeństwa po premierze Claude Mythos Preview

Znaczący wzrost ujawnień poważnych luk w cyberbezpieczeństwie nastąpił w 2026 roku, szczególnie po ogłoszeniu przez Anthropic modelu Claude Mythos Preview. Według analizy Epoch AI, w czerwcu 2026 roku znaczące organizacje ujawniły około 1500 luk o wysokiej i krytycznej wadze — ponad 3,5 raza więcej niż dotychczasowy miesięczny rekord sprzed premiery Mythos.

Gwałtowny wzrost nastąpił po kwietniowym ogłoszeniu Anthropic, że Claude Mythos Preview potrafi autonomicznie odkrywać luki w oprogramowaniu, a partnerzy projektu Glasswing — w tym Microsoft, Google, Apple i AWS — używali go do znajdowania i naprawiania błędów przed publiczną premierą modelu.

Kluczowe wnioski

• W czerwcu 2026 roku ujawniono około 1500 luk o wysokiej i krytycznej wadze — 3,5 raza więcej niż poprzedni miesięczny rekord.
• Projekt Glasswing firmy Anthropic zidentyfikował ponad 10 000 luk o wysokiej lub krytycznej wadze, z których wiele nie zostało jeszcze indywidualnie ujawnionych.
• Partnerami projektu Glasswing są główni gracze technologiczni: Microsoft, Google, Apple i AWS.
• OpenAI prowadzi podobne działania za pomocą produktu Daybreak.
• Wzrost może wynikać zarówno ze zwiększonej skuteczności odkrywania luk, jak i większego zainteresowania ich poszukiwaniem.

Projekt Glasswing i wykorzystanie AI w cyberbezpieczeństwie

W kwietniu 2026 roku Anthropic oficjalnie ogłosiło, że jej najnowszy wewnętrzny model Claude Mythos Preview jest zdolny do autonomicznego odkrywania i wykorzystywania luk w cyberbezpieczeństwie. Od tego czasu zarówno Anthropic, jak i OpenAI uruchomiły inicjatywy mające na celu wykorzystanie zaawansowanych modeli AI do wzmacniania bezpieczeństwa krytycznego oprogramowania, zanim złośliwi aktorzy będą mogli użyć tych samych modeli do szkodliwych celów.

Projekt Glasswing, prowadzony przez Anthropic, współpracuje z największymi firmami technologicznymi w branży. Partnerstwo obejmuje Microsoft, Google, Apple i Amazon Web Services, którzy wykorzystują możliwości Claude Mythos Preview do proaktywnego identyfikowania słabości w swoich systemach. Równolegle OpenAI rozwija własne rozwiązanie o nazwie Daybreak.

Analiza danych i metodologia

Epoch AI przeprowadziło analizę na podstawie danych z cve.org — publicznego repozytorium raportów CVE od firm programistycznych i zewnętrznych badaczy bezpieczeństwa. Badanie skupiło się na 21 znaczących organizacjach, aby uniknąć szumu z mniej wiarygodnych źródeł. Wśród analizowanych firm znalazły się m.in. Microsoft, Google, Apple, Adobe, Oracle, Cisco, IBM, Red Hat, Intel, AMD, NVIDIA, Qualcomm, Samsung, SAP, Amazon (AWS), VMware (Broadcom), GitHub, Linux, Mozilla, Apache i OpenSSL.

Ważne jest jednak podkreślenie ograniczeń analizy. Przedstawione liczby dotyczą wyłącznie publicznie ujawnionych luk, nie obejmując tych odkrytych, ale nieujawnionych publicznie. Jak twierdzi Anthropic, sam projekt Glasswing zidentyfikował ponad 10 000 luk o wysokiej i krytycznej wadze. Wzrost obserwowanych ujawnień może wynikać nie tylko ze zwiększonej skuteczności odkrywania, ale także z większego zainteresowania poszukiwaniem błędów w oprogramowaniu.

Dane pokazują wyraźną korelację czasową między ogłoszeniem możliwości Claude Mythos Preview a gwałtownym wzrostem ujawnień luk bezpieczeństwa, co sugeruje znaczący wpływ zaawansowanych modeli AI na krajobraz cyberbezpieczeństwa.