
Anthropic利用人工智能搜寻软件漏洞的做法,导致大量低风险通用漏洞披露(CVE)激增,使试图修补系统的IT管理员面临被海量信息淹没的风险。
今年四月,Anthropic启动“Glasswing项目”,动用Claude Mythos Preview引擎探测代码缺陷。然而,自该项目启动以来,VulnCheck安全研究员Patrick Garrity的监控结果显示情况并不乐观:该AI引擎仅发现了两个已在野外被实际利用的漏洞,且提供的修复方案寥寥无几。
Garrity在报告中指出,Anthropic于五月首次发布日志时,报告了23,019个发现项,真阳性率为90.8%。但截至11月2日的最新更新显示,累计发现项已达37,966个,而修复方案仅有217个。“在我看来,这看起来是一场惊人的失败。”他写道。
数据显示,在Anthropic报告的37,966个发现项中,仅7,349个(19.4%)已公开,其中被标记为已修复的仅有217个。更令人震惊的是,该项目发现项中有1,654个(4.4%)被标记为重复项,重复数量是修复数量的7.5倍。