VulnCheck: sau bảy tháng, sổ theo dõi lỗ hổng của Anthropic ghi nhận 217 bản sửa trong số 37.966 phát hiện

Công ty bảo mật VulnCheck, chuyên bán thông tin tình báo về lỗ hổng, đã công bố bản cập nhật tháng 11 về Project Glasswing của Anthropic. Đây là số liệu và cách diễn giải của VulnCheck, không phải của Anthropic.

Thống kê của VulnCheck: Công ty đã theo dõi 442 CVE được ghi nhận cho Anthropic kể từ tháng 4, chiếm khoảng 0,5% trong số 93.450 CVE được công bố trong năm nay, và cho biết chỉ có hai CVE bị khai thác ngoài thực tế. Trong 37.966 phát hiện trên sổ công bố của Anthropic (tính đến bản cập nhật ngày 2 tháng 11), VulnCheck cho biết 7.349 (19,4%) đã được công khai, 217 được đánh dấu là đã sửa, 1.654 được đánh dấu là trùng lặp và 419 đã bị rút lại. Kể từ bản cập nhật ngày 8 tháng 9, sổ này có thêm khoảng 11.800 phát hiện và 15 bản sửa, theo VulnCheck.

Tỷ lệ phát hiện đúng: Sổ theo dõi ghi nhận mức 94,2%, tăng từ 90,8% khi ra mắt. VulnCheck đặt câu hỏi về cách tính các mục trùng lặp và bị rút lại.

curl: VulnCheck cho biết người duy trì curl, Daniel Stenberg, đã nhận 45 báo cáo từ OSS Scanner của Anthropic; một báo cáo được xếp mức trung bình, số còn lại ở mức thấp. Trong 34 báo cáo đã được công bố đến nay, VulnCheck cho biết 19 trường hợp được đánh giá là không phải lỗ hổng, 6 trường hợp được xác nhận có mức độ nghiêm trọng thấp và 9 trường hợp đang chờ đánh giá.

VulnCheck cho rằng AI là công cụ hữu ích để tìm lỗ hổng, nhưng bằng chứng hiện có không khớp với những tuyên bố khi ra mắt. Bài đăng không có phản hồi của Anthropic.