安全厂商 VulnCheck 发布跟踪报告，直指 Anthropic 的玻璃翼计划存在严重失衡问题，该项目依靠 Claude Mythos 批量扫描代码，累计产出接近 3.8 万条候选漏洞记录，接近大家口中所说的近四万候补漏洞，但公开台账里标记已经完成修复的只有 217 条，巨大落差让行业质疑这个项目是不是只擅长挖掘漏洞，很难推动漏洞落地修复。玻璃翼计划原本的目标是联合苹果、谷歌、微软、英伟达、AWS 等巨头，借助前沿 AI 批量挖出关键软件、开源项目里的安全缺陷，在黑客利用之前完成修补，可现在暴露出一个现实难题：AI 生成漏洞线索的速度远远超过人工审核、提交给维护者、开发补丁的速度，大量候选漏洞堆积，还给开源维护人员带来很重的负担。
- ✅ 当前完整统计数据
- ✅ 被质疑的核心点
- ✅ Anthropic 这边的回应逻辑
- ✅ 行业带来的讨论
| 项目 | 数量 | 补充说明 |
|---|---|---|
| 全部候选发现 | 37966 | 俗称近四万候补漏洞 |
| 进入公开台账 | 7349 | 占总量约 19.4% |
| 公开台账内已修复 | 217 | 占全部候选不足 0.6% |
| 重复条目 | 1654 | 数量远超已修复漏洞 |
| 撤回无效条目 | 419 | 模型误报、非有效缺陷 |
| 经过核验有效漏洞 | 6009 | 官方口径 |
在最近两个月，玻璃翼计划新增候选漏洞接近 1.2 万条，但新增标记修复的漏洞仅仅只有 15 条，增长差距持续拉大；同时官方对外宣称漏洞真实阳性率达到 94.2%，但独立审计方认为大量重复、撤回记录和这个高阳性率存在矛盾；另外一部分自动推送报告缺少人工前置审核，大量邮件涌向开源维护者，让维护者被低价值告警淹没，反而拖慢真正高危漏洞的处理节奏。
Anthropic 区分了 “AI 发现候选记录”、“人工核验有效漏洞”、“上游拿到补丁” 三个阶段，说明不是所有候选都等于真实漏洞，很多记录只是待复核线索；官方称已经把五千多条有效漏洞提交给上游维护者，有六百多条拿到上游补丁，只是其中一部分还没有走完公开标记流程；同时项目已经升级，并入更大的网络验证计划，打算配套资金、人力工具，专门帮开源维护者减负。
这件事引出一个新的安全矛盾：AI 把漏洞挖掘的门槛压得很低，可以短时间吐出海量告警，但是软件修复、人工确认、补丁发布依旧是传统慢流程；如果没有配套的筛选、分流、资助机制，这种高速挖漏洞最后只会制造告警噪音，很难真正降低互联网整体安全风险。
【相关 FAQ】
问题 1：Anthropic 玻璃翼计划为什么会被质疑？
回答 1：Anthropic 玻璃翼计划被质疑的主要原因是它产出近四万条候选漏洞，但是公开台账里只有 217 条漏洞标记修复，漏洞产出速度和实际修复速度差距巨大，还存在大量重复、无效告警，给开源维护者造成负担。
问题 2：Anthropic 玻璃翼计划依靠什么来挖掘漏洞？
回答 2：Anthropic 玻璃翼计划依托 Claude Mythos Preview 模型，用 AI 自动扫描代码，批量找出开源软件和关键基础设施里面潜在安全漏洞，并且联合多家科技巨头一起推进。
问题 3：玻璃翼计划里 37966 条候选漏洞，是不是全部都是真实有效的安全漏洞？
回答 3：并不是，玻璃翼计划里的 37966 条只是 AI 输出的候选线索，里面包含大量重复记录、误报，只有经过人工审核之后，才会被认定为有效漏洞。
问题 4：玻璃翼计划后续打算怎么改善漏洞堆积的现状？
回答 4：Anthropic 将玻璃翼计划并入更大的网络验证项目，准备提供配套工具、资金以及工程人力，优化漏洞分流筛选机制，减少无效告警，帮助开源维护者处理玻璃翼计划上报的漏洞。
【参考资料】
[2026-11-12]（Claude 狂挖 3.8 万个漏洞，竟然管挖不管埋？）36 氪
[2026-11-12]（Anthropic’s Project Glasswing Faces Growing Criticism）Undercode News
[2026-11-11]（38,000 AI-found vulnerabilities, 217 fixed）DEV Community
[2026-11-09]（After 7-months, Glasswing Overwelms Maintainers）VulnCheck
[2026-10-08]（Introducing the Anthropic Cyber Mission）Anthropic 官网
【免责声明】
本资讯仅为公开行业信息整理，不构成网络安全、漏洞研判以及投资建议；玻璃翼计划的漏洞统计、修复进度、项目调整以 Anthropic、VulnCheck 后续官方更新为准。
本文来自作者[元轨观测]投稿，不代表环球科技潮立场，如若转载，请注明出处：https://www.zennew.com/rgzn/202611/711.html
评论列表（4条）
我是环球科技潮的签约作者“元轨观测”！
希望本篇文章《Anthropic 玻璃翼计划遭质疑，近四万候选漏洞仅 217 条完成修复》能对你有所帮助！
本站[环球科技潮]内容主要涵盖：科技,科技新闻,黑科技
本文概览：安全厂商 VulnCheck 发布跟踪报告，直指 Anthropic 的玻璃翼计划存在严重失衡问题，该项目依靠 Claude Mythos 批量扫描代码，累计产出接近 3.8 万条候选漏洞记录，接近大家口中所说的近四万候补漏洞，但公开台账里标记已经完成修复的只有 217 条，巨大落差让行业质疑这个项目是不是只擅长挖掘漏洞，很难推动漏洞落地修复。玻璃翼计划原本的目标是联合苹果、谷歌、微软、英伟达、AWS 等巨头，借助前沿 AI 批量挖出关键软件、开源项目里的安全缺陷，在黑客利用之前完成修补，可现在暴露出一个现实难题：AI 生成漏洞线索的速度远远超过人工审核、提交给维护者、开发补丁的速度，大量候选漏洞堆积，还给开源维护人员带来很重的负担。