VulnCheck：七個月來，Anthropic 的漏洞紀錄顯示，37,966 項發現中有 217 項已修復

銷售漏洞情報的資安公司 VulnCheck 發布了 Anthropic Project Glasswing 的 11 月更新。以下數據與解讀來自 VulnCheck，並非 Anthropic。

VulnCheck 的統計：自 4 月以來，VulnCheck 追蹤到 442 個歸功於 Anthropic 的 CVE，約占今年公布的 93,450 個 CVE 的 0.5%；VulnCheck 表示，其中只有兩個曾在實際環境中遭利用。截至 11 月 2 日更新，Anthropic 的漏洞揭露紀錄共列有 37,966 項發現；VulnCheck 表示，其中 7,349 項（19.4%）已公開、217 項標記為已修復、1,654 項標記為重複，另有 419 項已撤回。VulnCheck 表示，自 9 月 8 日更新以來，紀錄新增約 11,800 項發現和 15 項修復。

真陽性率：紀錄所稱的真陽性率為 94.2%，高於推出時的 90.8%。VulnCheck 質疑重複項目與撤回項目的計算方式。

curl：VulnCheck 轉述，curl 維護者 Daniel Stenberg 收到 Anthropic OSS Scanner 提交的 45 份報告，其中一份評為中度，其餘皆為低度。在目前已公布的 34 份中，VulnCheck 表示，19 份被判定不構成漏洞、6 份確認為低嚴重度，另有 9 份尚待評估。

VulnCheck 表示，AI 是尋找漏洞的有用工具，但現有證據與推出時的說法並不相符。貼文中未包含 Anthropic 的回應。