VulnCheck称Glasswing候选漏洞近3.8万条，修复记录217条

VulnCheck追踪到37,966条候选发现，公开台账中217条标为已修复。Anthropic按另一套口径称已有629项获得上游补丁。

简讯作者： OossaOossa 发布日期: 2026年11月12日 10:53 UTC1 分钟阅读

网络安全公司VulnCheck称，截至11月初，Anthropic的Project Glasswing累计提出37,966条候选漏洞，但其公开披露台账只记录了217条已修复。Anthropic公布的数字不同：截至11月2日，已有629项发现获得上游补丁；两组统计口径并不相同。VulnCheck还指出，最近两个月候选漏洞增加近1.2万条，修复记录只增加15条。Anthropic承认，人工验证能力不足，拖慢审核和披露；它在10月8日推出免费OSS Scanner，供开源维护者主动申请扫描。