VulnCheck 审计 Glasswing:37966 项发现仅 0.57% 被修复

WeldPond · x · 2026-11-12

Anthropic 曾宣称 Project Glasswing(Mythos)发现数万个软件漏洞。安全公司 VulnCheck 对其 7 个月账本的审计显示数字很难看:37,966 项发现中 30,617 项(80.6%)尚未进入公开账本;真正被修复的仅 217 项(0.57%)。9 月 8 日至 11 月 2 日期间,发现总数暴增 11,813,而修复仅从 202 增至 217(+15),重复报告从 2 涨到 1,670。更尴尬的是:未经人工审核的 OSS 扫描器向 curl 作者 Daniel Stenberg 发送了 45 份漏洞报告,已公开的 34 份中有 19 份(55.9%)被判定为 vuln:NONE(并非真实漏洞)。