VulnCheck: siete meses después, el registro de vulnerabilidades de Anthropic muestra 217 correcciones entre 37.966 hallazgos

La empresa de seguridad VulnCheck, que vende inteligencia sobre vulnerabilidades, publicó su actualización de noviembre sobre Project Glasswing de Anthropic. Estas son las cifras y la interpretación de VulnCheck, no de Anthropic.

Recuento de VulnCheck: ha seguido la pista de 442 CVE atribuidas a Anthropic desde abril, aproximadamente el 0,5 % de las 93.450 CVE publicadas este año, y afirma que solo dos se han explotado en la práctica. De los 37.966 hallazgos del registro de divulgaciones de Anthropic (según la actualización del 2 de noviembre), VulnCheck indica que 7.349 (el 19,4 %) son públicos, 217 figuran como corregidos, 1.654 como duplicados y 419 como retirados. Desde su actualización del 8 de septiembre, afirma que el registro añadió unos 11.800 hallazgos y 15 correcciones.

Tasa de verdaderos positivos: el registro indica un 94,2 %, frente al 90,8 % inicial. VulnCheck cuestiona cómo se contabilizan los duplicados y las retiradas.

curl: VulnCheck informa que Daniel Stenberg, responsable de curl, recibió 45 informes del OSS Scanner de Anthropic: uno con gravedad media y el resto baja. De los 34 publicados hasta ahora, VulnCheck afirma que 19 se consideraron vulnerabilidades inexistentes, 6 se confirmaron como de gravedad baja y 9 están pendientes de evaluación.

VulnCheck afirma que la IA es una herramienta valiosa para encontrar vulnerabilidades, pero que las pruebas no respaldan las afirmaciones del lanzamiento. La respuesta de Anthropic no forma parte de la publicación.