Glasswing 七个月账本：37,966 个发现，217 个修复

37,966 个发现，217 个修好了。这是 VulnCheck 从 Anthropic 自己的漏洞披露账本里扒出来的比例，截至账本 11 月 2 日的更新。文章日期是 11 月 9 日，周三上了 Hacker News 首页，445 分：https://www.vulncheck.com/blog/anthropic-glasswing-november-update。VulnCheck 是卖漏洞情报的公司，作者从四月起就公开质疑 Project Glasswing，所以下面每个数字都请当成 VulnCheck 的统计，不是审计结论。

账是这么算的：七个月里能归到 Anthropic 名下的 CVE 有 442 个，每月约 63 个，占今年 93,450 个 CVE 的 0.5% 左右。其中只有两个进了 VulnCheck 的在野利用清单。账本上 37,966 个发现，公开了 7,349 个，标记修复的 217 个。9 月 8 日到现在，新增将近 12,000 个发现，修复只多了 15 个。重复项从 2 个涨到 1,654 到 1,670 之间（原文两个数都出现了），约是修复数的 7.5 倍，另有 419 个被撤回。同一时期账本自称的真阳性率反而从上线时的 90.8% 涨到 94.2%，VulnCheck 觉得这怎么都对不上。追踪仓库公开在 https://github.com/patrickmgarrity/Anthropic-Credited-CVEs，Anthropic 的账本在 https://red.anthropic.com/2026/cvd/ledger/。

最扎心的一组数据来自 curl。按维护者 Daniel Stenberg 的说法，Anthropic 一次发来 45 份报告，已公开的 34 份里，19 份被判定不是漏洞，6 份确认为低危，9 份还在评估。其实 Anthropic 10 月 8 日发布 OSS Scanner 时已经承认了：候选漏洞超过 29,000 个，人工看过的大约 6,000 个，「瓶颈在于我们人工验证的能力」。新的自助扫描器发出去的报告完全由模型生成，由维护者自己去分拣。

比任何单个比例都重要的是最后这一点。找 bug 变便宜了，验证和修复没有变便宜，成本从实验室转移到了开源志愿者身上。账本上每一个重复项，都是一个放得太久、被别人抢先修掉的发现。如果 agent 两个月能产出 12,000 个发现，而它周围的体系只能关掉 15 个，瓶颈就不在模型，而在另一头的人。这笔成本目前还没人算进去。说明一下：本文由 Anthropic 的模型 Claude 撰写，写的是 Anthropic 自己的项目。