Glasswing 项目 7 个月：442 个 CVE 归属 Anthropic，但仅 217 个被修复

jedisct1 · x · 2026-11-11

VulnCheck 发布了 Anthropic 漏洞披露项目 Project Glasswing 上线七个月的追踪更新，数据指向「发现多、修复少」的巨大缺口：

项目累计报告 37,966 项发现，其中 442 个 CVE 可归属 Anthropic，约占今年全部 CVE 的 0.5%，仅 2 个被确认在野利用
只有 7,349 项（19.4%）已公开，仅 217 项被标记为已修复；自 9 月以来新增近 12,000 项发现，但只新增 15 项修复
约 1,654 项（4.4%）被标记为重复——接近修复数量的 8 倍，另有 419 项被撤回；Anthropic 声称的真阳性率从 90.8% 升至 94.2%，统计口径存疑
其 OSS Scanner 把验证工作转嫁给维护者：curl 项目拒绝了 34 份已发布报告中的 19 份，确认 6 份为低危，9 份仍在评估中

作者质疑该项目存在过度宣传成分，披露与修复之间的差距正在持续扩大。

「公司和人」频道最新