VulnCheck：七个月来，Anthropic 漏洞账本显示，37,966 项发现中有 217 项已修复

销售漏洞情报的安全公司 VulnCheck 发布了对 Anthropic Project Glasswing 的 11 月更新。以下是 VulnCheck 的数据及其解读，并非 Anthropic 的说法。

VulnCheck 的统计：自 4 月以来，它已追踪到 442 个归功于 Anthropic 的 CVE，约占今年公布的 93,450 个 CVE 的 0.5%，并称其中只有两个已在实际环境中遭到利用。截至 11 月 2 日更新，Anthropic 漏洞披露账本共有 37,966 项发现；VulnCheck 称，其中 7,349 项（19.4%）已公开，217 项标记为已修复，1,654 项标记为重复，419 项已撤回。VulnCheck 称，自 9 月 8 日更新以来，账本新增约 11,800 项发现和 15 项修复。

真阳性率：账本给出的真阳性率为 94.2%，高于发布时的 90.8%。VulnCheck 对重复项和撤回项的计算方式提出质疑。

curl：VulnCheck 转述称，curl 维护者 Daniel Stenberg 收到了 Anthropic OSS Scanner 发来的 45 份报告，其中一份评级为中危，其余均为低危。截至目前已公布的 34 份报告中，VulnCheck 称有 19 份被判定为不构成漏洞，6 份确认属于低危问题，另有 9 份仍待评估。

VulnCheck 称，AI 是发现漏洞的有用工具，但现有证据与发布时的宣传说法并不相符。帖子未包含 Anthropic 的回应。