VulnCheck 称 Anthropic 的 Glasswing 漏洞项目 7 个月产出平淡，评价两极。
安全公司 VulnCheck 于 11 月 10 日发布复盘分析，认为 Anthropic 的 AI 漏洞挖掘项目 Glasswing 运行 7 个月来公开漏洞产出平淡，且给接收报告的开源维护者增加了负担。该文在 Hacker News 上引发高热度讨论（约 357 分、163 条评论），评价呈两极：Fil-C 作者 pizlonator 称收到的 9 份报告全部为真实漏洞、无一误报，报告质量极高，修复建议质量尚可；也有评论指出公开 CVE 数据无法反映私有代码库中的发现，而最受关注的 PHP2Shell 案例基于一个此前已知的、难以利用的逻辑缺陷。受影响的主要是接收自动化报告的开源维护者，以及关注 AI 安全代理实际能力的开发者。
hackernews · panic · 11月10日 22:17 · 社区讨论
「为何现在值得关注」 这篇复盘恰好落在项目运行 7 个月的节点上，是目前少见的对 Glasswing 公开产出的系统性第三方检视，而讨论已显示其结论与亲历维护者的一手证词相矛盾。目前能确认的是博客已发布、争议在进行中；项目在私有代码上的实际影响有多大，现有材料无法证实。
「内容切入角度」 可做角度：以 Fil-C 作者“9 份报告全是真实漏洞”的一手证词为对照，检验 VulnCheck 用公开 CVE 数据评估 Glasswing 的方法是否公允，进而讨论 AI 漏洞代理的价值究竟该用什么指标衡量——公开漏洞数量，还是报告质量与维护者负担。
「社区讨论」 评论区分歧明显：Fil-C 作者确认 9 份报告全部真实、质量极高；多位评论者认为该博客用仅覆盖开源协同披露的数据源评判整个项目有误导性，因为大量发现发生在合作方自有专有软件上，永远不会获得 CVE 编号；也有评论以 PHP2Shell 案例为据，认为最大发现依托已知逻辑缺陷、实际野外影响似乎有限。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →