Anthropic 玻璃翼计划被质疑：AI 发现近 4 万候选漏洞，仅修复 217 条

Techub News 消息，网络安全公司 VulnCheck 发布报告称，Anthropic 的玻璃翼计划推出七个月来，其 AI 模型 Claude 已累计发现 37,966 条候选安全漏洞，但公开记录显示仅有 217 条被修复。报告质疑该计划在推动漏洞修复方面的实际成效。 Anthropic 官方数据显示，截至 11 月 2 日，在 37,966 项候选发现中，有 6,009 项被外部专家审核为有效，其中 629 项已获得上游补丁。公司承认人工验证能力是瓶颈，并于 10 月推出了 OSS Scanner 服务，允许开源项目维护者直接接收 Claude 的扫描报告。 报告举例称，网络工具 curl 的维护者近期一次性收到 45 份漏洞报告，不堪重负，不得不修改漏洞处理规则，将中低危漏洞公开讨论以寻求社区帮助。VulnCheck 的报告也暗示其自身提供的漏洞优先级管理服务可应对此类问题。（量子位）