VulnCheck: po siedmiu miesiącach rejestr podatności Anthropic wykazuje 217 poprawek wśród 37 966 ustaleń

Firma VulnCheck, zajmująca się sprzedażą informacji o podatnościach, opublikowała listopadową aktualizację dotyczącą Project Glasswing od Anthropic. To dane i interpretacja VulnCheck, a nie Anthropic.

Dane VulnCheck: od kwietnia firma odnotowała 442 CVE przypisane Anthropic — około 0,5% z 93 450 CVE opublikowanych w tym roku — i twierdzi, że tylko dwa zostały wykorzystane w rzeczywistych atakach. Spośród 37 966 ustaleń w rejestrze ujawnionych podatności Anthropic (według aktualizacji z 2 listopada) VulnCheck podaje, że 7 349 (19,4%) jest publicznych, 217 oznaczono jako naprawione, 1 654 jako duplikaty, a 419 wycofano. Od aktualizacji z 8 września rejestr miał wzbogacić się o około 11 800 ustaleń i 15 poprawek.

Odsetek prawdziwych podatności: rejestr podaje 94,2%, w porównaniu z 90,8% w chwili uruchomienia. VulnCheck kwestionuje sposób uwzględniania duplikatów i wycofanych zgłoszeń.

curl: VulnCheck informuje, że opiekun curl, Daniel Stenberg, otrzymał 45 zgłoszeń od OSS Scanner Anthropic — jedno oceniono jako średnio poważne, a pozostałe jako mało poważne. Spośród 34 dotychczas opublikowanych VulnCheck podaje, że 19 uznano za niepodatności, 6 potwierdzono jako podatności o niskim poziomie dotkliwości, a 9 czeka na ocenę.

VulnCheck twierdzi, że AI jest cennym narzędziem do wykrywania podatności, ale dostępne dowody nie potwierdzają deklaracji z chwili uruchomienia projektu. Wpis nie zawiera odpowiedzi Anthropic.