VulnCheck: за семь месяцев в реестре уязвимостей Anthropic отмечено 217 исправлений из 37 966 находок

Компания VulnCheck, занимающаяся аналитикой уязвимостей, опубликовала ноябрьское обновление о Project Glasswing от Anthropic. Это цифры VulnCheck и её интерпретация, а не данные Anthropic.

Подсчёты VulnCheck: с апреля компания отслеживает 442 CVE, приписываемые Anthropic, — около 0,5% от 93 450 CVE, опубликованных в этом году. По её данным, в реальных атаках использовались лишь две из них. Из 37 966 находок в реестре раскрытия уязвимостей Anthropic (по состоянию на обновление от 2 ноября) 7 349 (19,4%) являются публичными, 217 помечены как исправленные, 1 654 — как дубликаты, а 419 отозваны. С обновления от 8 сентября, сообщает компания, в реестр добавилось около 11 800 находок и 15 исправлений.

Доля подтверждённых уязвимостей: в реестре заявлено 94,2% — против 90,8% на момент запуска. VulnCheck ставит под вопрос то, как учитываются дубликаты и отозванные записи.

curl: VulnCheck сообщает, что сопровождающий curl Даниэль Стенберг получил 45 сообщений от Anthropic OSS Scanner: одно было оценено как уязвимость средней степени серьёзности, остальные — низкой. Из 34 уже опубликованных сообщений, по данным VulnCheck, 19 сочли не связанными с уязвимостями, 6 подтвердили как уязвимости низкой степени серьёзности, а 9 ещё ожидают оценки.

VulnCheck считает ИИ ценным инструментом для поиска уязвимостей, но полагает, что имеющиеся данные не соответствуют заявлениям, сделанным при запуске. Ответ Anthropic в публикации не приводится.