Claude挖出3.8万个漏洞仅修复217条,开源维护者被报告淹没
量子位 · wechat · 2026-11-11
VulnCheck发布Anthropic「玻璃翼计划」七个月成绩单:Claude已累计挖出37966条候选漏洞,但公开记录仅217条被修复;最近两个月候选漏洞暴增近1.2万条,修复仅新增15条。Anthropic官方口径为6376条经外部专家审核、6009条有效、5087条已报告、629条获上游补丁。
- 双方数据口径有差异,但都承认人工审核是严重瓶颈,Anthropic为此推出OSSScanner服务,让维护者直接接收Claude的扫描报告
- curl维护者Daniel Stenberg收到45份报告后修改漏洞处理规则,低中危漏洞改为GitHub公开讨论;34份已公开报告中19份不构成漏洞
- 但Claude也确实发现过curl多年最严重漏洞之一:一个Use-After-Free内存错误,特定条件下可致远程代码执行
- AI生成补丁不难,难在开源项目愿不愿意采用:审核AI补丁工作量常接近重写,且AI擅长添加逻辑却意识不到代码可以移除
所属事件:Glasswing 项目七月成绩单:3.8 万发现仅 217 个修复(3 条相关)→
「模型」频道最新
- Claude Fable 5.2 登顶 Agent Arena,净提升超第二名 1.5 倍 — daniel_mac8 · 2026-11-12
- Polymarket 押注：年底前发布 Gemini Flash 3.9+ 概率仅 34% — Polymarket · 2026-11-12
- Google 官宣 Gemini 4 Carbon:主打长程任务,SEC-bench Pro 得 88.2% — shensi · 2026-11-12
- Agent Arena 榜单更新：Muse Ember (Max) 排第 25，与 Muse Wonder 持平 — arena · 2026-11-12
- 用血染钟楼测模型撒谎：Kimi K3.1 Pro 居开源模型之首，仅次于 GPT 5.5 — eliebakouch · 2026-11-12
- 团队复现全部 9 个「权重空间编程」实验，结论有涨有跌 — burny_tech · 2026-11-12