VulnCheck质疑Anthropic Project Glasswing漏洞发现成效
来源标题：Glasswing overwhelms maintainers with underwhelming findings (VulnCheck)
VulnCheck分析Anthropic Project Glasswing自4月7日上线以来的漏洞发现，认为其成效与发布时的宣传不符。在报告的37966个发现中，仅7349个（19.4%）公开，217个标记修复，1654个（4.4%）标记为重复，重复数量是修复的7.5倍，另有419个被撤回。报告质疑其真实阳性率从90.8%升至94.2%的说法，并指出分类负担正转移给开源维护者。
以下正文由 AI 翻译自 LWN.net（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
VulnCheck 的 Patrick Garrity 写了一篇博客文章，审视了 Anthropic 的 Project Glasswing 自 4 月 7 日启动以来发现的漏洞，认为其表现不尽如人意：
在 Anthropic 报告的 37,966 项发现中，只有 7,349 项（19.4%）被公开。其中仅有 217 项被标记为已修复。更刺眼的数据是，该项目 4.4%（1,654 项）的发现已被标记为重复，重复数量是修复数量的 7.5 倍。除此之外，还有 419 项发现被撤回。奇怪的是，该账目现在声称真阳性率达到 94.2%，高于启动时的 90.8%，而被撤回或标记为重复的发现却比已修复的还多——这很可能是标记为“真阳性”的分诊率所缺失的一个反馈循环。
[…]
AI 是发现漏洞的宝贵工具，我并非在贬低这一点。但七个月过去了，证据仍然与发布时的叙事对不上。这些 CVE 只占今年总数的一小部分，几乎没有一个正在被利用，修复工作停滞不前，而重复和撤回却在堆积，分诊负担正转移到 Glasswing 承诺要帮助的开源维护者身上。证据源源不断地到来。它们仍然对不上账。
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。