对Anthropic的Glasswing项目进行的最新分析显示,该项目历时七个月,仅识别出442个CVE,仅占今年已发布CVE总数的约0.5%。其中,只有两个在野外被利用,并且Anthropic报告的发现中只有217个被公开披露并标记为已修复。该项目的真实阳性率也受到质疑,外部审计显示报告的漏洞与已验证的漏洞之间存在显著差异。 AI
影响 质疑AI驱动的漏洞发现和披露过程的有效性。
排序理由 对项目发现和绩效的分析。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →