安全来源 量子位

Anthropic玻璃翼计划:挖出3.8万漏洞仅修217条

VulnCheck报告称,Anthropic玻璃翼计划推出七个月后,Claude累计挖出37966条候选漏洞,公开记录仅217条已修复;近两月新增近1.2万条候选却只多修15条,人工审核成瓶颈。

要点

  • VulnCheck追踪数据显示,截至11月初玻璃翼候选发现达37966条,标记已修复仅217条
  • 漏洞撤回项419条,重复项高达1654条;最近两月候选增近1.2万条,修复仅增15条
  • Anthropic官方称37966项中6009项经审核有效,5087项已上报,629项获上游补丁
  • 10月8日Anthropic推出OSS Scanner,维护者报名后可让Claude免费扫描代码、报告直发
  • curl收到45份AI报告,34份公开报告中19份不构成漏洞;此前Claude曾挖出其严重UAF漏洞
阅读原文这里是中文要点整理,数字与细节以原文为准。

评论

还没有评论,来写第一条。

更多资讯

全部