Anthropic玻璃翼计划漏洞修复率不足1%，AI挖洞与人工修补严重失衡

2026-11-12 · 5 分钟阅读

网络安全公司VulnCheck发布报告称，Anthropic的玻璃翼计划（Project Glasswing）推出七个月后，Claude累计挖出37966条候选漏洞，但公开记录中仅217条被修复，最近两个月候选漏洞新增近1.2万条，修复记录仅增15条。Anthropic官方数据显示，截至11月2日，6376条经外部专家审核，6009项被认定为有效，5087项已报告给维护者，629项获得上游补丁。双方均承认人工验证能力是瓶颈。Anthropic于10月推出OSS Scanner，允许开源维护者主动申请扫描以绕过人工审核。curl维护者Daniel Stenberg称报告涌入令核心维护者不堪重负，已调整漏洞处理规则。VulnCheck的报告也被指与其自身漏洞情报服务存在利益关联。