The Patch Queue
Anthropic says Project Glasswing has used Claude Mythos Preview and roughly 50 partners to identify over ten thousand high- or critical-severity software vulnerabilities in its first month. Cloudflare reported 2,000 bugs across critical-path systems. Mozilla tested the model on Firefox and fixed 271 vulnerabilities. Anthropic also says its own scans of open-source projects have surfaced thousands of likely severe flaws, with outside security firms confirming a high share of the inspected cases. The public numbers read like an inventory of debt hidden in routine code.
The strange lesson sits in the queue after discovery. Finding flaws used to be the hard part. Anthropic now describes a different bottleneck, where humans must reproduce findings, contact maintainers, write reports, build fixes, and wait for users to install them. Each ticket needs judgment before it becomes a patch. The machine has made weak code visible at a speed the software world cannot yet absorb. Security becomes a race between exposure and repair, with maintainers standing in the narrow space between a discovered hole and an exploited one.
La cola del parche
Anthropic afirma que Project Glasswing usó Claude Mythos Preview y cerca de 50 socios para identificar más de diez mil vulnerabilidades de severidad alta o crítica durante su primer mes. Cloudflare reportó 2.000 bugs en rutas críticas de sus sistemas. Mozilla probó el modelo en Firefox y corrigió 271 vulnerabilidades. Anthropic también dice que sus revisiones de proyectos open source han marcado miles de fallas probablemente severas, con firmas externas de seguridad confirmando una alta proporción de los casos inspeccionados. Las cifras parecen un inventario de deuda escondida en código rutinario.
La lección incómoda aparece después del hallazgo. Encontrar fallas solía ser la parte difícil. Anthropic describe ahora otro cuello de botella, donde equipos humanos deben reproducir resultados, contactar mantenedores, escribir reportes, crear arreglos y esperar a que los usuarios los instalen. Cada ticket exige criterio antes de convertirse en parche. La máquina volvió visible el código débil a una velocidad que el mundo del software todavía no absorbe. La seguridad queda como una carrera entre exposición y reparación, con mantenedores ubicados entre un agujero descubierto y uno explotado.
