VulnCheck: setelah tujuh bulan, daftar kerentanan Anthropic mencatat 217 perbaikan dari 37.966 temuan

Perusahaan keamanan VulnCheck, yang menjual intelijen kerentanan, menerbitkan pembaruan November tentang Project Glasswing milik Anthropic. Angka dan penafsiran berikut berasal dari VulnCheck, bukan Anthropic.

Hitungan VulnCheck: sejak April, perusahaan ini telah melacak 442 CVE yang dikreditkan kepada Anthropic, sekitar 0,5% dari 93.450 CVE yang diterbitkan tahun ini, dan menyebut hanya dua yang telah dieksploitasi di dunia nyata. Dari 37.966 temuan dalam daftar pengungkapan Anthropic (per pembaruan 2 November), VulnCheck menyebut 7.349 (19,4%) bersifat publik, 217 ditandai telah diperbaiki, 1.654 ditandai sebagai duplikat, dan 419 ditarik. Sejak pembaruan 8 September, katanya, daftar itu bertambah sekitar 11.800 temuan dan 15 perbaikan.

Tingkat positif benar: daftar tersebut mengklaim 94,2%, naik dari 90,8% saat peluncuran. VulnCheck mempertanyakan cara duplikat dan penarikan dihitung.

curl: VulnCheck menyampaikan bahwa Daniel Stenberg, pengelola curl, menerima 45 laporan dari OSS Scanner milik Anthropic; satu dinilai berkategori sedang dan sisanya rendah. Dari 34 laporan yang telah dipublikasikan sejauh ini, VulnCheck menyebut 19 dinilai bukan kerentanan, 6 dikonfirmasi berkategori rendah, dan 9 masih menunggu penilaian.

VulnCheck menyebut AI sebagai alat yang berharga untuk menemukan kerentanan, tetapi bukti yang ada tidak sesuai dengan klaim saat peluncuran. Tanggapan Anthropic tidak disertakan dalam unggahan tersebut.