Anthropic 扫漏洞成绩拉胯

Anthropic 的 Glasswing 扫漏洞项目七个月成绩单被 VulnCheck 复盘：37966 条发现里只修了 217 个，9 月以来新增近 1.2 万条、只多修了 15 个，重复的 1654 条是修好的 7.5 倍；追踪到的 442 个 CVE 只占今年总数的 0.5%，野外被利用的才 2 个。curl 那边更惨，34 份报告里 19 份根本不是漏洞，所谓 94.2% 真阳性率水分不小。

来源：https://www.vulncheck.com/blog/a ... ing-november-update