Anthropic玻璃翼计划遭质疑：近4万条候选漏洞，修复台账仅记217条

网络安全公司VulnCheck在11月11日发布了一份关于Anthropic“玻璃翼计划”（Project Glasswing）的跟踪报告，核心质疑很直接：漏洞找出来了，但修得太少。据量子位报道，截至11月初，该计划累计产生的候选漏洞发现已达37966条，而VulnCheck追踪的修复台账中，只有217条记录在案。

玻璃翼计划于今年4月高调启动，思路是用Claude大规模挖掘关键软件和开源项目中的安全漏洞，并联合科技企业、开源维护者推动修复，抢在漏洞被利用之前消除隐患。Anthropic当时宣布提供1亿美元的模型使用额度和400万美元的开源安全捐款，并称其网络安全模型已发现数千个高危和严重漏洞。苹果、谷歌、微软、AWS、英伟达等随后加入。

数字的落差出现在“发现”和“修复”之间。除217条修复外，台账中还有419条撤回记录和高达1654条重复项；仅最近两个月，候选漏洞就暴增近1.2万条。VulnCheck统计的、归因于Anthropic的442个CVE，只占2026年全球公开CVE总量的0.5%。

Anthropic给出的口径不同。官方数据显示，截至11月2日，37966项候选中有6376条经过外部安全专家审核，6009项被确认为有效，5087项已向软件维护者报告，629项获得上游补丁。双方在“什么算修复”上的定义差异，解释了217与629之间的距离，但两份数据指向同一个结论：审核与披露的速度跟不上发现的速度。

Anthropic自己并不否认这一点。公司坦承，人工验证能力的严重瓶颈极大限制了漏洞审核与披露效率，于是在10月8日推出OSS Scanner：开源项目维护者可以主动报名，让Claude免费扫描自己的代码，模型生成的报告直接发给维护者，不必再排队等待Anthropic的人工审核。

压力最终落在开源维护者身上。以curl为例，维护者Daniel Stenberg在11月初又收到一批来自Anthropic的报告。他此前在博客中写道，核心维护者已经被源源不断的报告压得喘不过气，“我们的目标是别被淹死”。为应对报告洪水，curl修改了漏洞处理规则，低危和中危漏洞改为在GitHub上公开讨论；目前公开的34份报告中，19份被判定不构成安全漏洞，6份确认为低危。

这也引出更棘手的问题：AI可以轻易生成补丁，但开源项目是否愿意采用是另一回事。修补一个漏洞往往要在代码里加入更多逻辑，修好一个Bug又带出十个新问题，维护者的评审成本并没有因为AI而下降。

值得注意的还有报告本身的立场。VulnCheck批评的“发现多、修复少、缺少优先级管理”，恰好对应其自家提供的漏洞情报与优先级服务，因此这份报告同时带有推广色彩。不过，玻璃翼计划暴露的结构性问题并不会因此消失：当AI把漏洞发现的速度提高一个数量级，整个开源生态的验证、披露和修补流程是否能同步扩容，才是这套“AI安全”叙事能否成立的关键。