7ヶ月経過したGlasswing、物足りない調査結果でメンテナーを圧倒
原題: Tracking Anthropic-discovered vulnerabilities
VulnCheckがAnthropicのProject Glasswingの7ヶ月間の成果を分析し、CVE442件と報告7万件超のうち公開・修正された割合は極めて低いと報告した
重要ポイント
- •Project Glasswing開始から7ヶ月で、Anthropicに起因するとされるCVEは442件で、今年公開された全CVEの約0.5%を占めている
- •Anthropicが報告した37,966件の調査結果のうち、公開されたのは7,349件（19.4%）で、修正済みとマークされたのはわずか217件である
- •442件のCVEのうち、実際に野外で悪用されたと特定されたのは2件のみであった