量子位程浅
行业动态
Anthropic玻璃翼计划被质疑!近4万个候补漏洞,只修了217条
AI 摘要
网络安全公司VulnCheck发布报告称,Anthropic的玻璃翼计划运行七个月后,Claude累计挖出37966条候选漏洞,但公开记录中仅217条被修复,最近两个月新增近1.2万条候选漏洞,修复仅增15条。Anthropic官方数据口径不同,称6376条经外部专家审核、6009条有效、629条已获上游补丁,并承认人工验证是瓶颈,已于10月推出OSS Scanner让维护者直接接收报告。curl维护者Daniel Stenberg表示报告数量已难以承受,并调整了漏洞处理规则。
简评
AI找漏洞的速度已远超人类修补能力,开源维护者被报告淹没,审核一份AI补丁有时比自己重写还费劲。这说明AI在安全领域更像放大器而非替代者,行业需要配套的筛选与修复机制,普通用户短期内也别指望软件漏洞因此变少。
- AI安全
- 开源维护
- 漏洞修复
- Anthropic
本站只提供模型生成的摘要,不转载原文。 完整内容请前往原始出处阅读。
阅读原文 ↗