网络安全公司VulnCheck报告：Anthropic玻璃翼计划挖出近4万个漏洞，公开记录仅修复217条

网络安全公司VulnCheck于2026年11月发布报告，对Anthropic推出的“玻璃翼计划”（Project Glasswing）进行独立追踪。该计划旨在利用Claude模型大规模挖掘开源软件中的安全漏洞。报告显示，在计划推出七个月后，Claude已累计发现37,966条候选漏洞，但截至11月初，公开记录上仅有217条被标记为已修复。

这一数据与Anthropic此前披露的情况存在显著差异。根据Anthropic官方数据，截至11月2日，其发现的37,966项候选中，有6,376条经过外部专家审核，其中5,087项已向维护者报告，629项获得上游补丁。尽管统计口径不同导致修复数量存在出入，但双方均承认一个核心问题：以当前AI挖掘漏洞的速度，人工审核能力已成为严重瓶颈，极大地限制了漏洞的披露与修复效率。

为了缓解这一压力，Anthropic在10月8日推出了OSS Scanner服务，允许开源项目维护者直接接收由模型生成的漏洞报告，跳过Anthropic内部的人工审核环节。然而，这种“零人工干预”的模式将验证负担转移给了社区。例如，网络数据传输工具curl的维护者Daniel Stenberg近期收到了来自Anthropic的45份漏洞报告，他坦言核心维护团队已被源源不断的报告压得喘不过气，不得不修改规则，将低危和中危漏洞改为在GitHub上公开讨论，以借助社区力量进行审核。

VulnCheck的报告指出，这种巨大的差距还在加速扩大。仅在最近两个月内，候选漏洞就暴增了近1.2万条，但已修复记录却仅微弱新增了15条。此外，VulnCheck追踪到的归因于Anthropic的CVE仅占2026年全球公开CVE总量的0.5%。虽然Anthropic确实通过Claude发现了如curl中严重的Use-After-Free内存错误等高危漏洞，但整体来看，AI强大的发现能力并未转化为相应的修复成果，反而给开源维护者带来了沉重的审核工作量。