Anthropic Glasswing 缺失的操作手册

Anthropic 为 Glasswing 漏洞发现项目发布六步操作框架后，补丁率仍为 6.1%，即 1,596 个已披露漏洞中修复 97 个，这是 Failure-First 的复盘结论。该框架包含威胁建模、沙箱、发现、验证、分诊、修补六个环节，作者认为独立验证器与以威胁模型为先的搜索约束能提升发现精度，据称独立验证器将误报减半。作者指出框架未解决修补瓶颈，且模型看不到 WAF、认证网关等补偿性控制，严重性评级会系统性偏高。文章还称 Mythos 级能力将在未来六到十二个月广泛可用，Lyptus Research 测得攻击性网络安全能力的适应缓冲期为 5.7 至 13.1 个月，并建议在发现环节自动生成补丁、为维护者提供持续资金并公开修复时间承诺。