7 个月后，Glasswing 的发现让维护人员大吃一惊

VulnCheck 社区让您可以免费访问 VulnCheck KEV、NVD++、初始访问社区和 VulnCheck XDB 立即加入 要点：Glasswing 项目实施七个月后，VulnCheck 已跟踪了 442 个归因于 Anthropic 的 CVE，约占今年发布的所有 CVE 的 0.5%，其中只有两个被确定为在野外被利用。在 Anthropic 报告的 37,966 项发现中，只有 7,349 项 (19.4%) 被公开，并且只有 217 项被标记为已修复。自 9 月份以来，Anthropic 已添加近 12,000 个发现，但仅记录了 15 个额外修复，扩大了发现和修复之间的差距。大约 1,654 个结果 (4.4%) 被标记为重复，几乎是固定数量的八倍，另外 419 个结果已被撤回。 Anthropic 声称的真阳性率已从 90.8% 上升至 94.2%，引发了人们对其如何解释重复和撤回的发现的疑问。 Anthropic 的 OSS 扫描器将验证工作转移给维护人员，curl 拒绝了 34 份已发布的漏洞报告中的 19 份，确认 6 份报告的严重性较低，剩下 9 份等待评估。这也让 Anthropic 的真实阳性率受到质疑。 Anthropic 的旗舰项目 Glasswing 已经开展了七个月，现在是时候再次更新结果了。我一直在跟踪该项目，看看它的说法是否被夸大或基于现实。我们都记得，Anthropic 于 4 月 7 日启动了 Glasswing 项目，声称“我们已经发现了数千个额外的高严重性和关键严重性漏洞，我们正在负责任地向开源维护人员披露这些漏洞。”令我惊讶的是，该项目提供的证据如此之少，这让我怀疑这是否更像是一场过度炒作的营销活动。也就是说，我们不应该忽视人工智能是发现漏洞的有效工具。但这个故事远远超出了任何单一前沿模型的能力。如果您刚刚赶上，这建立在我之前的帖子的基础上：所以让我们看看结果......我于 4 月 17 日开始跟踪 Anthropic 在发布后不久在一个名为 Anthropic Credited CVEs 的开源存储库中发现的漏洞。目的是看看 Anthropic 的说法是否符合其炒作。这是在 Anthropic 推出自己的披露分类账之前，该分类账仅在不频繁的批量更新中更新。我的存储库使用 CVE 记录、GHSA、Linux 内核提交和 Anthropic 自己的分类帐来跟踪可归因于 Anthropic 的每个漏洞。我还手动审核建议以捕获可能会被忽视的 CVE。七个月后，我跟踪了 442 个由 Anthropic 造成的 CVE。平均每月只有 63 个。在今年发布的 93,450 个 CVE 中，这仅占所有 CVE 的 0.5% 左右。相比之下，Anthropic 自己的公共账本仅列出了 217 个已修复的漏洞，因此我跟踪的漏洞数量是 Anthropic 自己披露的漏洞数量的两倍多。您可能还记得 Glasswing 发布时传达的信息是我们已进入漏洞发现的神话时代。但这些漏洞真的对攻击者有用吗？为了找到答案，我一直在针对 VulnCheck KEV 跟踪 Anthropic 发现的 CVE。到目前为止，442 种中只有 2 种在野外被利用，仅占 0.45%。 （CVE-2026-61500 和 CVE-2026-26980）当 Anthropic 在 5 月份首次推出其账本时，报告了 23,019 项发现结果和 90.8% 的真阳性率。截至 11 月 2 日最新更新，已发现 37,966 项发现，仅修复 217 项。对我来说，这看起来是一个令人震惊的失败，但让我们仔细看看。在人类报告的 37,966 项调查结果中，只有 7,349 项 (19.4%) 已公开。其中只有 217 个已标记为已修复。更引人注目的数字是，4.4% (1,654) 的项目发现已被标记为重复项，重复项比修复项多 7.5 倍。除此之外，419 项调查结果已被撤回。奇怪的是，账本现在声称的真阳性率为 94.2%，高于发布时的 90.8%，当时撤回或标记为重复的结果多于修复的结果，这可能是列为“真阳性”的分类率缺少反馈循环。自我 9 月更新以来的趋势更加明显： 9 月 8 日 11 月 2 变化 发现总数 26,153 37,966 +11,813 公开 2,736 (10.5%) 7,349 (19.4%) +4,613 固定 202 217 +15 撤回 245 419 +174 重复 2 1,670 +1,668 声称真阳性率 91.4% 94.2% +2.8 分 在两个月内，Anthropic 添加了近 12,000 个发现结果，仅修复了 15 个结果。重复项从两个增加到数千个，这正是我在 9 月份警告的：发现的时间越长，其他人就越有可能首先找到并修复它们。我不知道怎么会有人把这些数字解读为不该死的。您可能还会注意到我的视觉效果有所修正。 Anthropic 的账本上似乎存在一个错误，导致标记为已披露的调查结果数量增加。使用“公开”过滤器自行检查。让人类对每一个发现进行分类显然无法扩大规模，Anthropic 也说了同样的话。