VulnCheck：Claude 玻璃翼计划挖出3.8万个漏洞，仅217条获修复

网络安全公司VulnCheck发布报告，对Anthropic今年4月推出的玻璃翼计划（Project Glasswing）给出阶段性评估：七个月后，Claude累计挖出37966条候选漏洞，而公开记录中标记为已修复的仅有217条。

报告同时显示，漏洞撤回项为419条，重复项高达1654条。VulnCheck据此质疑，这场以AI大规模挖掘漏洞为核心的网络安全行动，实际修复成效与当初的宣传存在明显落差。

玻璃翼计划的由来

玻璃翼计划于今年4月由Anthropic高调推出，目标是用Claude大规模挖掘关键软件及开源项目中的安全漏洞，并联合科技企业、开源维护者推动修复，抢在漏洞被利用之前消除隐患。计划启动后，苹果、谷歌、微软、AWS、英伟达等企业相继加入。

计划名称有两层寓意：一是安全漏洞像玻璃翼蝶一样藏在人们眼皮底下、数十年无人发现；二是透明本身也是一种保护，Anthropic希望以更透明的安全研究和漏洞披露机制改善软件防护。

启动之初，Anthropic宣称提供1亿美元的模型使用额度和400万美元的开源安全捐款，同时表示其网络安全模型Claude Mythos Preview已发现数千个高危和严重漏洞。VulnCheck此次报告正是对这一计划七个月成效的阶段性评估。

Anthropic的官方口径

Anthropic官方披露的数据与VulnCheck的统计口径不同。截至11月2日，37966项候选发现中，6376条经过外部安全专家审核，6009项被认定为有效，其中5087项已向软件维护者报告，629项已获得上游补丁。

Anthropic也承认人工验证能力存在严重瓶颈，极大限制了漏洞的审核与披露效率。为此，公司在10月8日推出名为OSS Scanner的服务，开源项目维护者可主动报名让Claude免费扫描自己的代码，模型生成的漏洞报告可直接发给维护者，无需等待Anthropic组织人工审核。

VulnCheck追踪到的归因于Anthropic的CVE共442个，仅占2026年全球公开CVE总量的0.5%。报告还指出，最近两个月候选漏洞暴增近1.2万条，而已修复记录仅微弱新增15条，差距仍在加速扩大。

开源维护者的压力

报告以网络数据传输工具curl为例说明维护者的处境。11月初，curl维护者Daniel Stenberg又收到来自Anthropic的45份漏洞报告。他此前在博客中写道，核心维护者已被源源不断的报告压得喘不过气，目标是别被淹死。

为应对报告涌入，Daniel宣布修改curl的安全漏洞处理规则，低危、中危漏洞改为在GitHub上公开讨论，让更多社区开发者参与审核。目前curl已公开的34份报告中，19份被判定不构成安全漏洞，6份确认为低危漏洞。

不过Anthropic也确实为curl挖出过严重问题。今年9月，Claude发现curl的一个Use-After-Free内存错误，在特定条件下恶意服务器可能借此实现远程代码执行，Daniel称其为curl多年来最严重的漏洞之一。

AI补丁为何难落地

对于为何不直接让Claude顺手修复漏洞，报道指出，Anthropic已让AI生成候选补丁，但难点不在生成，而在开源项目是否愿意采用。审核一份AI补丁的工作量，有时几乎相当于自己重新写一份。

报道描述了一种常见情形：AI发现一个问题后开始修复，为完成修复又往代码里加入更多复杂逻辑，结果修好一个漏洞却带来更多新问题。有观点称，AI非常擅长添加事物，却意识不到事物也可以被移除。

VulnCheck的报告同时被指带有自我推广色彩，因为它批评的玻璃翼计划问题，与其自身提供的漏洞情报和优先级管理服务高度契合。就目前而言，这些模型挖出的漏洞仍需人工填补。

要点

• Claude累计挖出37966条候选漏洞
• 公开记录中仅217条被标记为已修复
• 近两个月候选漏洞新增近1.2万条，修复仅增15条
• Anthropic称629项发现已获上游补丁
• curl维护者一次收到45份漏洞报告