#Project Glasswing

OCamlのcohttpでパストラバーサル修正のPRを公開した約10分後、同じパターンのプローブがメンテナのサーバーへ届いた。悪用までの平均時間がマイナス7日まで落ちたM-Trendsの数字、AI由来の悪用は増えていないとするVulnCheckのデータ、メンテナ側の容量を論じたbugonomicsの論文を突き合わせた。

Anthropicが4月16日にClaude Opus 4.7を公開。長時間エージェント向けのxhighエフォート、セルフベリファイ、3倍解像度の画像処理を搭載しつつ、Project Glasswingでサイバー能力を意図的に抑制した段階的ロールアウトになっている。

Anthropicが非公開モデルClaude Mythos PreviewでOpenBSD 27年もの・FFmpeg 16年もの・FreeBSD 17年ものを含む数千件のゼロデイを発見。危険すぎて一般公開できないと判断し、Project Glasswingとして12社のパートナーに限定提供する。