VulnCheck: Nach sieben Monaten weist Anthropic eine Schwachstellenbilanz mit 217 behobenen von 37.966 Findings aus

Der Sicherheitsanbieter VulnCheck, der Informationen zu Schwachstellen verkauft, hat sein November-Update zu Anthropic’s Project Glasswing veröffentlicht. Die folgenden Zahlen und ihre Einordnung stammen von VulnCheck, nicht von Anthropic.

Zählung von VulnCheck: Seit April hat das Unternehmen 442 Anthropic zugeschriebene CVEs erfasst – etwa 0,5 % der 93.450 CVEs, die dieses Jahr veröffentlicht wurden. Laut VulnCheck wurden nur zwei davon in freier Wildbahn ausgenutzt. Von den 37.966 Findings in Anthropic’s Offenlegungsregister (Stand: Update vom 2. November) sind laut VulnCheck 7.349 (19,4 %) öffentlich, 217 als behoben, 1.654 als Duplikate und 419 als zurückgezogen markiert. Seit dem Update vom 8. September seien etwa 11.800 Findings und 15 behobene Fälle hinzugekommen.

Trefferquote: Das Register gibt 94,2 % an, gegenüber 90,8 % zum Start. VulnCheck stellt infrage, wie Duplikate und zurückgezogene Meldungen dabei gezählt werden.

curl: Laut VulnCheck erhielt der curl-Maintainer Daniel Stenberg 45 Meldungen von Anthropic’s OSS Scanner; eine wurde als mittelschwer, die übrigen als gering eingestuft. Von den bisher veröffentlichten 34 Meldungen wurden laut VulnCheck 19 als keine Schwachstellen bewertet, 6 als Schwachstellen mit geringem Schweregrad bestätigt und 9 warten noch auf eine Bewertung.

VulnCheck sagt, KI sei ein wertvolles Werkzeug zum Auffinden von Schwachstellen, doch die Belege entsprächen nicht den Ankündigungen zum Start. Anthropic ist in dem Beitrag nicht zu Wort gekommen.