VulnCheck 的 Project Glasswing 报告显示,Anthropic 在七个月内归因于其发现的 CVE 数量为 442 个,仅占全年总数的一小部分。然而,该报告强调了 Anthropic 报告的发现与实际修复之间存在重大差距,大量发现仍未解决或被标记为重复项。此外,正如 curl 拒绝了几个已发布的报告所证明的那样,关于 Anthropic 的真实阳性率及其 OSS Scanner 的验证过程也引发了质疑。 AI
影响 突显了 AI 模型安全验证和修复过程中潜在的问题,影响了信任和开发实践。
排序理由 该集群讨论了一份报告,详细介绍了与一家 AI 公司实践相关的安全发现和修复率,符合研究类别。 [lever_c_demoted from research: ic=1 ai=1.0]
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →