VulnCheck: सात महीने बाद, Anthropic की भेद्यता सूची में 37,966 निष्कर्षों में से 217 ठीक किए गए

भेद्यता संबंधी जानकारी बेचने वाली सुरक्षा फर्म VulnCheck ने Anthropic के Project Glasswing पर नवंबर का अपना अपडेट प्रकाशित किया। ये VulnCheck के आँकड़े और उसका विश्लेषण हैं, Anthropic के नहीं।

VulnCheck की गिनती: अप्रैल से अब तक उसने Anthropic के नाम से दर्ज 442 CVE ट्रैक किए हैं—इस साल प्रकाशित 93,450 CVE का लगभग 0.5%—और उसका कहना है कि इनमें से केवल दो का वास्तविक हमलों में इस्तेमाल हुआ है। Anthropic की खुलासा सूची में दर्ज 37,966 निष्कर्षों में से (2 नवंबर के अपडेट के अनुसार), VulnCheck का कहना है कि 7,349 (19.4%) सार्वजनिक हैं, 217 को ठीक किया हुआ चिह्नित किया गया है, 1,654 को डुप्लिकेट और 419 को वापस लिया हुआ चिह्नित किया गया है। 8 सितंबर के अपडेट के बाद से, उसके अनुसार सूची में लगभग 11,800 निष्कर्ष और 15 सुधार जोड़े गए हैं।

सही-सकारात्मक दर: सूची में यह दर 94.2% बताई गई है, जो लॉन्च के समय 90.8% थी। VulnCheck सवाल उठाता है कि डुप्लिकेट और वापस लिए गए मामलों की गणना कैसे की जाती है।

curl: VulnCheck के मुताबिक, curl के मेंटेनर Daniel Stenberg को Anthropic के OSS Scanner से 45 रिपोर्ट मिलीं—एक को मध्यम और बाकी को कम गंभीरता वाला बताया गया। अब तक प्रकाशित 34 रिपोर्टों में से, VulnCheck का कहना है कि 19 को भेद्यता नहीं माना गया, 6 की पुष्टि कम गंभीरता वाली भेद्यता के रूप में हुई और 9 का आकलन बाकी है।

VulnCheck का कहना है कि AI भेद्यताएँ खोजने का उपयोगी साधन है, लेकिन उपलब्ध साक्ष्य लॉन्च के दावों से मेल नहीं खाते। पोस्ट में Anthropic की प्रतिक्रिया शामिल नहीं है।