根据Anthropic的研究人员和Project Glasswing参与者发现的225个漏洞，目前已知仅有一个被积极利用。安全研究员Patrick Garrity来自VulnCheck，他在The Register的报道中表示，他在一个单独的跟踪器中记录这些漏洞。
Project Glasswing是一个倡议，选定的合作伙伴可以访问Claude Mythos Preview，这是Anthropic开发的一个AI模型，旨在发现漏洞。Anthropic在推出时表示，该模型在发现和利用漏洞方面表现出色，因此不会广泛提供。经过验证的参与者可以将该模型用于防御性安全，包括检测和修复自身软件和开源组件中的漏洞。
Garrity跟踪了与Anthropic或Project Glasswing相关的漏洞，并检查它们是否确实在攻击中被利用。在注册的225个漏洞中，迄今为止只有CVE-2026-26980，一个在Ghost中的关键SQL注入漏洞，实际上被利用。因此，利用率不到0.5%。
Garrity表示，发现漏洞与攻击者是否真正利用这些漏洞之间存在重要区别。他认为，历史上不到1%到2%的漏洞实际上被用于攻击。关于Project Glasswing的数据目前似乎并未显示出根本不同的情况。
此外，AI模型在修复漏洞方面的成功率显著较低。1Password对6080个由AI生成的补丁的研究显示，只有26%的补丁完全修复了相关漏洞。大约54%的情况下，问题未得到解决，甚至出现了新的漏洞，或者两者同时发生。Veracode对超过一百个模型的研究还显示，AI生成代码的平均成功率为56%。
利用AI发现漏洞的门槛大大降低，但真正的瓶颈在于后续步骤：协调、分类、修复和发布补丁。这仍然在很大程度上是劳动密集型的人工作业，正如Anthropic自己所承认的那样，”Garrity说。“看起来他们可能是在项目启动后才意识到这一点。”