CryptoSlate
Thomas Mosk'un 4 Kasım tarihli ön baskı çalışmasına göre Anthropic'in Claude Mythos Preview modeline erken erişim verilen şirketler, erişimi olmayan Çinli şirketlerdeki değişime kıyasla yaklaşık %120 daha fazla yazılım açığı bildirdi. Araştırma, güvenlik açığı ciddiyet puanlarının etki bileşenine göre tanımlanan yüksek etkili bildirimlerin de yaklaşık %150 arttığını tahmin ediyor. Ölçülen düzeltme kanallarında istatistiksel olarak tespit edilebilir bir yavaşlama görülmedi.
Neden önemli?
Ana analiz, Ekim 2025 ile Eylül 2026 arasında Anthropic'in Project Glasswing projesindeki 13 katılımcıyı 267 Çinli şirketle karşılaştırdı. Katılımcılar rastgele seçilmedi, karşılaştırmadaki şirketler başka yapay zekâ araçlarını kullanabiliyordu ve ülkelerin açık bildirim uygulamaları farklılık gösteriyor. Bu faktörler, sonuçlardan çıkarılabilecek nedensellik sonuçlarını sınırlıyor.
Ayrı bir düzeltme analizi, Zero Day Initiative aracılığıyla üreticilere bildirilen 658 açığı ve Debian, Ubuntu, Red Hat ve SUSE dahil Linux dağıtımlarının takip ettiği 14.855 güvenlik açığını inceledi. Dağıtımlarda medyan düzeltme süresi bir gün olarak kaldı. Ancak tahminler, daha küçük yavaşlamalara ve uzun vadeli düzeltme oranlarında bir miktar bozulmaya da alan bırakıyor.
Piyasaya etkisi
Bitcoin altyapısında bir açığın keşfedilmesi, düzeltmenin yayımlanması ve yüklenmesi ayrı adımlar. Bitcoin Core, doğrulama ve yamaların yayımlanmasının ardından yapay zekâ tarafından keşfedilen üç açığı duyurdu. Ancak araştırma, kullanıcıların mevcut yamaları yükleyip yüklemediğini ölçmedi.
Mosk, incelenen karşılaştırmada istismar edilen güvenlik açığı sayısında da istatistiksel olarak anlamlı bir değişim bulmadı. Bildirilen açıklar arasında istismar edildiği bilinenlerin payının düşmesi, saldırıların mutlaka azaldığı anlamına gelmiyor. Bu pay, yalnızca daha fazla açık bildirildiği için de düşebilir.
Sıkça sorulan sorular
-
Araştırma yüksek etkili güvenlik açığını nasıl tanımladı?
Bu kategori, güvenlik açığı ciddiyet puanındaki etki bileşeni medyanın üzerinde olan açıkları kapsıyor. Araştırma, ana karşılaştırmada bu tür bildirimlerin yaklaşık %150 arttığını tahmin etti.
-
Araştırma, bildirim artışına Glasswing'in yol açtığını neden kanıtlayamıyor?
Glasswing katılımcıları rastgele seçilmedi, karşılaştırmadaki Çinli şirketler başka yapay zekâ araçlarını kullanabiliyordu ve ülkelerin açık bildirim uygulamaları farklılık gösteriyor.
-
Linux dağıtımları bildirilen açıkları ne kadar sürede düzeltti?
İncelenen dağıtımlarda medyan düzeltme süresi bir gün olarak kaldı. Tahminler, daha küçük yavaşlamalara ve uzun vadeli düzeltme oranlarında bir miktar bozulmaya yine de alan bırakıyor.
-
Araştırma Bitcoin Core kullanıcıları için ne anlama geliyor?
Bitcoin Core, doğrulama ve yamaların yayımlanmasının ardından yapay zekânın keşfettiği üç açığı duyurdu. Bir açığı bulmak ve düzeltme yayımlamak, kullanıcıların bu düzeltmeyi yüklemesinden ayrı adımlardır.
-
Araştırma, istismar edilen açıkların azaldığını buldu mu?
İncelenen karşılaştırmada istismar edilen açık sayısında istatistiksel olarak anlamlı bir değişim bulunmadı. İstismar edilen açıkların payı, sayıları azalmasa da daha fazla bildirim yapıldığı için düşebilir.
TheBlock
Altcoin Daily
WuBlockchain
CoinDesk
CoinTelegraph
Crypto News
WatcherGuru