Anthropic玻璃翼计划:挖出3.8万漏洞仅修217条
VulnCheck报告称,Anthropic玻璃翼计划推出七个月后,Claude累计挖出37966条候选漏洞,公开记录仅217条已修复;近两月新增近1.2万条候选却只多修15条,人工审核成瓶颈。
要点
- VulnCheck追踪数据显示,截至11月初玻璃翼候选发现达37966条,标记已修复仅217条
- 漏洞撤回项419条,重复项高达1654条;最近两月候选增近1.2万条,修复仅增15条
- Anthropic官方称37966项中6009项经审核有效,5087项已上报,629项获上游补丁
- 10月8日Anthropic推出OSS Scanner,维护者报名后可让Claude免费扫描代码、报告直发
- curl收到45份AI报告,34份公开报告中19份不构成漏洞;此前Claude曾挖出其严重UAF漏洞
阅读原文这里是中文要点整理,数字与细节以原文为准。
评论
还没有评论,来写第一条。