VulnCheck：開始から7か月、Anthropicの脆弱性台帳では37,966件の発見のうち217件を修正

脆弱性情報を販売するセキュリティ企業VulnCheckが、AnthropicのProject Glasswingに関する11月の更新を公開した。以下はVulnCheckの数値と見解であり、Anthropicのものではない。

VulnCheckの集計： 4月以降、Anthropicに帰属するCVEを442件追跡しており、今年公開された93,450件のCVEの約0.5%に当たるという。また、実際の攻撃で悪用されたものは2件だけだとしている。Anthropicの脆弱性開示台帳にある発見37,966件（11月2日の更新時点）のうち、VulnCheckによると7,349件（19.4%）は公開済み、217件は修正済み、1,654件は重複、419件は取り下げと記されている。9月8日の更新以降、台帳には約11,800件の発見と15件の修正が追加されたという。

真陽性率： 台帳では94.2%とされ、開始時の90.8%から上昇している。VulnCheckは、重複と取り下げの扱いに疑問を呈している。

curl： VulnCheckによると、curlのメンテナーDaniel StenbergはAnthropicのOSS Scannerから45件の報告を受け、そのうち1件が中、残りは低と評価された。これまでに公開された34件のうち、VulnCheckによれば19件は脆弱性ではないと判断され、6件は低深刻度の脆弱性として確認され、9件は評価待ちだという。

VulnCheckは、AIは脆弱性発見に有用なツールだが、証拠はローンチ時の主張に見合っていないとしている。投稿にはAnthropicの回答は含まれていない。