Anthropic Glasswing 上线 5 个月:26153 项发现仅 0.8% 已修复

terryyuezhuo · x · 2026-09-09

VulnCheck 作者 Patrick Garrity 分析了 Anthropic Project Glasswing(4 月 7 日启动)的漏洞披露台账:官方声称已发现 26,153 项漏洞发现,但只有 2,736 项(10.5%)进入公开披露台账;仅 202 项(0.8%)被确认修复,245 项(0.9%)被撤回,2,096 项(8%)已报告给维护者但未确认修复,191 项进了台账却似乎未报告给维护者。

上线五个月后仅 9.8% 的发现送达项目维护者,暴露出一个项目方可能没预料到的挑战:漏洞的验证、协调与修复仍高度依赖人工分诊——「AI 发现的漏洞不会自己修好」。Anthropic 在自身披露中也承认了这些限制因素。