Anthropic「Glasswing」7ヶ月の実態、442件中悪用はわずか2件
原題: Tracking Anthropic-discovered vulnerabilities
なぜ重要か
AIによる大規模脆弱性発見がセキュリティ業界の注目を集める中、発見数・真陽性率・修正率の実態が問われており、今後の評価基準設定に影響する。
セキュリティ調査会社VulnCheckは2026年11月9日、AnthropicのProject Glasswingを7ヶ月間追跡した結果を公開した。Anthropicに帰属するCVEは442件で今年公開された全CVEの約0.5%にとどまり、実際に悪用が確認されたのはわずか2件（0.45%）だった。報告された37,966件の知見のうち修正済みは217件（0.57%）にすぎず、発見と修正の間に大きな乖離が生じている。
VulnCheckのPatrick Garrity氏は、Anthropicが2026年4月7日に発表したProject Glasswingの検証を目的として、独自のオープンソースリポジトリ「Anthropic Credited CVEs」でCVEの追跡を続けてきた。Anthropic自身の開示台帳が不定期かつ一括更新であるのに対し、同リポジトリはCVEレコード・GHSA・Linuxカーネルコミット・Anthropicの台帳を組み合わせて手動監査も実施している。
7ヶ月間で追跡できたCVEは442件、月平均63件にとどまる。今年公開された全CVE93,450件の約0.5%だ。Anthropicが発表時に「数千件の高・重大深刻度の脆弱性を特定した」と主張したことを踏まえると、数字の説得力は薄い。
修正状況はさらに厳しい。Anthropicが報告した37,966件の知見のうち公開済みは7,349件（19.4%）、修正済みはわずか217件だ。9月以降だけで約12,000件の知見が追加されたにもかかわらず、追加された修正は15件にすぎず、発見と対処の差は拡大する一方だ。
重複認定された知見は約1,654件（4.4%）で修正件数の約8倍、取り下げは419件に上る。Anthropicが主張する真陽性率は90.8%から94.2%へ上昇しているが、重複・取り下げをどう計算に含めているかは不透明だ。
AnthropicのOSSスキャナーがメンテナーに検証作業を転嫁している点も指摘されている。curlプロジェクトはAnthropicから送られた34件の報告のうち19件を脆弱性として否定、6件を低深刻度と確認し、残り9件は評価待ちの状態だ。これもAnthropicの真陽性率への疑問を裏付ける事例として挙げられている。
実害の観点でも数字は控えめだ。442件のCVEをVulnCheck KEVと照合した結果、実際に攻撃者に悪用されたと確認されたのはわずか2件（0.45%）にとどまる。