Anthropic 總結 Project Glasswing 七個月的運作成果

Anthropic 發布了關於 Project Glasswing 計畫的成果報告，該計畫於七個月前啟動，旨在尋找軟體漏洞。在系統運作期間，共發現了 442 個 CVE（通用漏洞披露），然而這些發現的實際意義卻存在爭議。

根據分析數據顯示，在已發現的漏洞中，僅有 2 個曾在實際攻擊中被利用（「exploited in the wild」）。此外，94% 的漏洞至今仍未修復，且重複報告的數量大幅增加，這對專案維護者（maintainers）造成了額外的負擔。

Project Glasswing 的結果凸顯了自動化漏洞搜尋規模與實際修復需求之間的落差。對於開發人員與資安專家而言，這意味著必須重新審視 AI 系統所生成報告的優先順序，以避免「雜訊」干擾，並專注於對基礎設施構成真正風險的關鍵威脅。