Project Glasswing 7 个月：37966 项发现仅 217 项修复引质疑
matthew_d_green · x · 2026-11-12
安全圈围绕 Anthropic 的 Project Glasswing 漏洞披露项目爆发争论：
- 项目宣称累计 37966 项发现，其中仅 2 项被发现在野利用，批评者以此质疑项目价值
- VulnCheck 跟踪 7 个月的数据：约 442 个 CVE 归功于 Anthropic（约占今年全部 CVE 的 0.5%），仅 19.4% 的发现已公开，仅 217 项标记为已修复；重复项约 1654 个，是修复数的近 8 倍，另有 419 项被撤回
- 自称的真实阳性率从 90.8% 升至 94.2%，口径存疑；其 OSS 扫描报告被 curl 维护者 34 份中驳回 19 份
争论焦点：安全研究员 S1r1u5 指出，主动漏洞研究的意义正在于赶在攻击者之前发现并修复，用「是否被在野利用」衡量 Anthropic/OpenAI 漏洞研究的影响并不合理。
所属事件:VulnCheck 审计 Anthropic Glasswing:近3.8万发现仅217项修复(5 条相关)→
「公司和人」频道最新
- 一张图看懂扎克伯格如何用 13.4% 股份握住 Meta 60.6% 投票权 — himanshustwts · 2026-11-12
- HubSpot 联合创始人 Brian Halligan 宣布重回 CEO,与 Dharmesh 重新创业 — PaulYacoubian · 2026-11-12
- 独立开发者 Marc Lou 自述:拒收单条 5000 美元推广费,不愿观点被收买 — marclou · 2026-11-12
- 微软高管调侃:英伟达选 CEO 像科技圈的选教皇 — donasarkar · 2026-11-12
- Bengio 借共情梗图暗讽:黄仁勋的安危牵动无数初创与开源 — NandoDF · 2026-11-12
- Anthropic 招股书：愿为安全放慢进度，Claude 三天搞定 AMD 移植 — kimmonismus · 2026-11-12