Glasswing: 7 महीने, नतीजे कमज़ोर
मूल शीर्षक: Tracking Anthropic-discovered vulnerabilities
यह क्यों महत्वपूर्ण है
AI-संचालित vulnerability खोज के असली प्रभाव और उद्योग पर भार का व्यावहारिक आकलन ज़रूरी है।
VulnCheck के अनुसार, Anthropic के Project Glasswing को 7 महीने बीत चुके हैं। 37,966 में से केवल 7,349 निष्कर्ष सार्वजनिक हुए, 217 ठीक किए गए और सिर्फ 2 CVE जंगली शोषण में पाए गए।
Anthropic ने 7 अप्रैल 2026 को Project Glasswing लॉन्च करते हुए दावा किया था कि उसने हज़ारों high और critical severity कमज़ोरियाँ खोजी हैं। VulnCheck के Patrick Garrity सात महीनों से इन दावों को ट्रैक कर रहे हैं।
उनके ओपन-सोर्स रिपॉज़िटरी के अनुसार अब तक 442 CVE Anthropic से जोड़े जा सकते हैं — यानी प्रति माह औसतन केवल 63। इस साल प्रकाशित कुल 93,450 CVE में यह सिर्फ 0.5% है। Anthropic के अपने ledger में केवल 217 कमज़ोरियाँ ठीक दर्शाई गई हैं, जबकि Garrity ने उससे दोगुनी खोज ली हैं।
सितंबर से अब तक Anthropic ने करीब 12,000 नई findings जोड़ीं, लेकिन सिर्फ 15 अतिरिक्त fixes दर्ज कीं। 1,654 निष्कर्ष (4.4%) duplicate चिह्नित हैं — fixed से लगभग आठ गुना — और 419 वापस ले लिए गए। Anthropic का दावा है कि true positive rate 90.8% से बढ़कर 94.2% हो गई, लेकिन duplicates और withdrawn findings को इसमें कैसे गिना गया, यह स्पष्ट नहीं है।
सबसे अहम बात: 442 CVE में से केवल 2 ही वास्तविक शोषण में इस्तेमाल हुए (0.45%)। curl प्रोजेक्ट ने Anthropic की 34 रिपोर्टों में से 19 को कमज़ोरी मानने से इनकार किया, 6 को low severity माना और 9 अभी मूल्यांकन में हैं।