Project Glasswing 被埋没的数字:漏洞修复率不足 1%
Project Glasswing's Buried Number
AI 导读
Anthropic 上月公布的 Project Glasswing 项目称一个月内发现一万多个高危或严重漏洞,Failure-First 的分析指出,其中被修复的比例不足 1%。该项目由 50 家合作方组成,使用 Anthropic 尚未公开的前沿模型 Claude Mythos Preview 在关键软件中寻找漏洞;已向开源维护者披露的 530 个高危或严重漏洞中仅 75 个被修复,部分维护者因能力受限要求放慢披露速度。文章援引 CTFusion、Wiz 和 Lyptus Research 的研究,认为现有评测框架高估了模型的实战攻击能力,并引用 Anthropic 红队页面的说法称 Mythos 级模型将在未来 6 至 12 个月内广泛可用。