VulnCheck 起底 Anthropic Glasswing:3.8 万发现仅 217 个修复
GaryMarcus · x · 2026-11-12
VulnCheck 发布 Project Glasswing(Anthropic 4 月 7 日启动的开源漏洞披露项目)七个月追踪报告,Gary Marcus 引用并质疑「这更多是营销行为?」
关键数据:
- 37,966 条上报发现中,仅 19.4%(7,349 条)公开,仅 217 条被标记为已修复;
- 可归属到 Anthropic 的 CVE 为 442 个,约占今年全部 CVE 的 0.5%,其中仅 2 个被确认在野利用;
- 自 9 月以来新增近 12,000 条发现,但修复只增加 15 条,发现与修复差距持续拉大;
- 约 1,654 条(4.4%)被标记重复——约为已修复数的 8 倍,另有 419 条被撤回;
- Anthropic 宣称的真阳性率从 90.8% 升至 94.2%,但重复/撤回的统计口径存疑;curl 项目拒绝了其 34 份公开报告中的 19 份,进一步质疑其准确率;
- 结论:OSS Scanner 把验证工作转嫁给开源维护者,项目实际产出与宣传口径落差明显。
所属事件:Glasswing 项目七月成绩单:3.8 万发现仅 217 个修复(3 条相关)→
「公司和人」频道最新
- 投资人吐槽:谈'奇迹时代'比讲人类灭绝更像 IPO 营销话术 — firstadopter · 2026-11-12
- 曝张一鸣要求字节不做蒸馏、正道做 AGI，坦言 2030 年前难追上 OpenAI — kevinsxu · 2026-11-12
- PM 亲述:8 项日常 AI 用法,几乎不用再打字 — bibryam · 2026-11-12
- Granola 创始人:大厂不提供 MCP 服务,想让用户被 agent 锁定 — soleio · 2026-11-12
- OpenAI 设计负责人个人网站被网友热议「太好了」 — jdjohnson · 2026-11-12
- AI 媒体 Every 首场大会 3500 人观看，AI 仿写 5 篇赢 4 篇 — every · 2026-11-12