VulnCheck: yedi ayda Anthropic’in güvenlik açığı kaydı, 37.966 bulgu arasında 217 düzeltme gösteriyor

Güvenlik istihbaratı satan VulnCheck, Anthropic’in Project Glasswing’ine ilişkin kasım ayı güncellemesini yayımladı. Bunlar Anthropic’in değil, VulnCheck’in rakamları ve değerlendirmesidir.

VulnCheck’in sayımı: Nisan ayından bu yana Anthropic’e atfedilen 442 CVE’yi izlediğini, bunların bu yıl yayımlanan 93.450 CVE’nin yaklaşık %0,5’ini oluşturduğunu ve yalnızca ikisinin gerçek dünyada istismar edildiğini söylüyor. Anthropic’in açıklama kaydındaki 37.966 bulgudan (2 Kasım tarihli güncelleme itibarıyla) 7.349’unun (%19,4) kamuya açık, 217’sinin düzeltilmiş, 1.654’ünün yinelenen ve 419’unun geri çekilmiş olarak işaretlendiğini belirtiyor. VulnCheck’e göre kayıt, 8 Eylül’deki güncellemeden bu yana yaklaşık 11.800 bulgu ve 15 düzeltme ekledi.

Doğru pozitif oranı: Kayıt bu oranı %94,2 olarak veriyor; bu, lansmandaki %90,8’den yüksek. VulnCheck, yinelenen ve geri çekilen bulguların nasıl sayıldığını sorguluyor.

curl: VulnCheck, curl’ün bakım sorumlusu Daniel Stenberg’in Anthropic’in OSS Scanner’ından 45 bildirim aldığını aktarıyor; bunlardan biri orta, geri kalanı düşük önem derecesinde değerlendirilmiş. Şimdiye kadar yayımlanan 34 bildirimden VulnCheck’e göre 19’u güvenlik açığı olarak değerlendirilmemiş, 6’sı düşük önem derecesinde doğrulanmış, 9’u ise değerlendirme bekliyor.

VulnCheck, yapay zekânın güvenlik açıklarını bulmak için değerli bir araç olduğunu, ancak kanıtların lansman iddialarıyla örtüşmediğini söylüyor. Gönderide Anthropic’in yanıtı yer almıyor.