Claude Mythos hittar CVE-2026-5194 bland 10 000+ sårbarheter
Anthropics Project Glasswing har gett ett slående resultat: dess AI-modell Claude Mythos identifierade över 10 000 sårbarheter med hög eller kritisk allvarlighetsgrad i viktig programvaruinfrastruktur under en enda månad. Bland dessa fynd fanns CVE-2026-5194, en kritisk brist i det allmänt använda kryptografibiblioteket wolfSSL som kan göra det möjligt för angripare att förfalska certifikat och utge sig för att vara legitima tjänster. För alla som förlitar sig på ett VPN eller krypterade applikationer illustrerar detta enda fynd något viktigt: AI-upptäckta sårbarheter i VPN-kryptografi är inte längre ett teoretiskt problem. De dyker upp snabbare än vad de flesta patchcykler hinner med.
Vad CVE-2026-5194 i wolfSSL innebär för VPN- och krypteringstjänstanvändare
wolfSSL är ett lättviktigt TLS- och SSL-bibliotek som används i inbäddade system, IoT-enheter och, ja, ett antal VPN-implementationer och säkerhetskritiska applikationer. Dess lilla fotavtryck gör det attraktivt för resursbegränsade miljöer, vilket innebär att det ofta körs på platser där säkerhetsgranskningen är minimal och uppdateringscyklerna är långsamma.
Sårbarheten som identifierats som CVE-2026-5194 är särskilt allvarlig eftersom den riktar sig mot certifikatvalidering, den mekanism som bekräftar att en server är den den utger sig för att vara. När denna process kan kringgås kan en angripare utföra en man-i-mitten-attack: fånga upp krypterad trafik genom att presentera ett förfalskat certifikat som klienten accepterar som legitimt. För VPN-användare är detta inte ett litet besvär. En komprometterad certifikatkedja innebär att din krypterade tunnel kan avslutas på en angriparkontrollerad server istället för din avsedda slutpunkt, med allt du skickar synligt i klartext på andra sidan.
Allvaret här förvärras av hur wolfSSL distribueras. Bibliotek som är inbäddade i firmware eller äldre nätverksenheter får sällan samma uppmärksamhet som programvara för slutanvändare. Patcher kan släppas men ta månader eller år att nå ut till enheter i fält.
Hur Claude Mythos hittade 10 000+ kritiska sårbarheter på en månad
Project Glasswing representerar Anthropics satsning på AI-assisterad sårbarhetsforskning. Claude Mythos-modellen, utformad för djupgående tekniskt resonemang, användes för att systematiskt analysera programvaruinfrastruktur i en skala och hastighet som inget mänskligt team kan matcha. Resultatet, mer än 10 000 sårbarheter med hög eller kritisk allvarlighetsgrad på 30 dagar, är inte bara en stor siffra. Det signalerar en fundamental förändring i hur snabbt attackytan på internetinfrastruktur kan kartläggas.
Traditionell sårbarhetsupptäckt förlitar sig på manuell kodgranskning, fuzzing-verktyg och säkerhetsforskare som arbetar genom kodbaser en komponent i taget. AI-assisterad analys kan arbeta över flera kodbaser samtidigt, identifiera subtila logikfel som automatiserade skannrar missar, och korrelera fynd över beroenden. Upptäckten av wolfSSL är ett bra exempel: certifikatvalideringsbuggar kräver ofta förståelse av komplexa logikkedjor över flera funktioner, precis den typ av resonemang där stora språkmodeller med kodförståelse kan tillföra värde.
Implikationerna är dubbelsidiga. Om Anthropics modell kan hitta dessa sårbarheter, kan också AI-verktyg som används av hotaktörer göra det. Kapplöpningen mellan försvarare och angripare fick just en snabbare klockfrekvens. Det är värt att notera att Anthropic själva har stramat åt åtkomstkontrollerna på sin AI-plattform; företaget införde nyligen krav på identitetsverifiering för vissa Claude-användare, vilket återspeglar den bredare spänningen mellan öppenhet och säkerhet vid AI-distribution, som tas upp i Anthropics utrullning av identitetsverifiering med riktiga namn för Claude-användare.
Varför VPN-säkerhet är beroende av sårbarhetsfria kryptobibliotek
VPN:er beskrivs ofta som integritets- och säkerhetsverktyg, men deras faktiska säkerhetsgaranti är bara så stark som de kryptografiska biblioteken de bygger på. En VPN-klient kan implementera perfect forward secrecy, använda AES-256-kryptering och ha en noll-loggpolicy, men om TLS-biblioteket som hanterar certifikatverifieringen innehåller en förfalskningsbar sårbarhet, undergrävs allt detta redan vid handskakningsfasen.
Detta är beroendeproblemet inom programvarusäkerhet. Ingen applikation är en isolerad ö. Varje VPN-klient, varje krypterad meddelandeapp, varje HTTPS-aktiverad server förlitar sig på tredjepartsbibliotek för kryptografiska operationer. wolfSSL, OpenSSL, BoringSSL, mbedTLS: var och en av dessa har haft betydande sårbarheter i sin historia. Heartbleed, som drabbade OpenSSL 2014, är fortfarande det mest kända exemplet, men det var ingen isolerad händelse.
Project Glasswings resultat tyder på att mängden oupptäckta sårbarheter i dessa grundläggande bibliotek kan vara mycket större än vad säkerhetsgemenskapen tidigare antagit. Tio tusen kritiska brister på en månads AI-assisterad granskning pekar mot en eftersläpning av problem som manuella granskningsprocesser inte har fångat upp.
Vad användare och VPN-leverantörer bör göra medan patchar rullas ut
För enskilda användare är det mest konkreta steget att välja en VPN-leverantör som offentligt åtar sig regelbundna tredjepartsrevisioner av säkerheten och är transparent med vilka kryptografiska bibliotek deras programvara använder samt hur snabbt de applicerar patchar. Leverantörer som publicerar revisionsresultat, upprätthåller en tydlig policy för sårbarhetsrapportering och kommunicerar om biblioteksuppdateringar är väsentligt bättre positionerade än de som inte gör det.
För VPN-leverantörer och företagssäkerhetsteam är de omedelbara prioriteringarna enkla: granska din programvaruförteckning för att identifiera eventuella wolfSSL-beroenden, övervaka CVE-2026-5194-informationen för tillgängliga patchar och prioritera distribution på alla internetvända eller certifikathanterande komponenter. Om din produkt använder wolfSSL i firmware eller inbäddade komponenter måste den uppdateringstidslinjen påskyndas.
Mer generellt är Claude Mythos-resultaten en signal om att AI-assisterad sårbarhetsupptäckt kommer att bli en standarddel i säkerhetsforskares verktygslåda. Leverantörer som inte redan använder automatiserad analys för att granska sina egna kodbaser och beroenden kommer att hamna på efterkälken efter både försvarare som använder dessa verktyg och, kritiskt nog, angripare som inte väntar.
Vad detta innebär för dig
Upptäckten av CVE-2026-5194 är en konkret påminnelse om att integritetsverktyg byggs i lager av programvara, och det svagaste lagret avgör din faktiska säkerhet. En certifikatförfalskningssårbarhet i ett kryptobibliotek är inte ett abstrakt hot: det är den typ av brist som möjliggör övervakning och stöld av inloggningsuppgifter mot användare som tror att de är skyddade.
Den praktiska slutsatsen är denna: fråga din VPN-leverantör vilka bibliotek de använder, när de senast genomförde en tredjeparts säkerhetsrevision, och hur de hanterar kritiska biblioteksuppdateringar. Transparens kring dessa frågor är en av de mest tillförlitliga signalerna om en leverantörs faktiska säkerhetsnivå. I takt med att AI-verktyg accelererar både upptäckt och exploatering av sårbarheter, har denna transparens blivit viktigare än någonsin.
