2026-11-12
Anthropic玻璃翼计划被指修复率不足1%
AnthropicAI安全漏洞治理
来源:量子位 ↗ Anthropic的漏洞挖掘项目「玻璃翼计划」被曝出近4万个候补漏洞中仅修复了217条,修复率不足1%。该项目以AI辅助发现安全漏洞为核心,但大量漏洞积压未处理引发外界对其「只管挖不管埋」的质疑。漏洞披露与修复闭环的脱节,可能削弱安全研究项目的实际防护价值。
AI辅助漏洞挖掘正成为安全行业新方向,但发现能力提升后,修复与披露流程能否跟上成为关键瓶颈。玻璃翼计划的修复比例显示,漏洞治理的短板往往不在发现端而在处置端。这意味着安全项目若缺乏配套的修复机制与责任划分,挖得越多反而可能积累越多风险敞口。
本文编译自「量子位」,点击查看原始报道。
查看原始报道 ↗