11 月 11 日，网络安全公司 VulnCheck 发布一份关于 Anthropic 玻璃翼计划（Project Glasswing）的追踪报告，指出该计划推出七个月后，Claude 累计挖出的候选漏洞已达 37966 条，但截至目前公开记录上只有 217 条被修复。Anthropic 方面给过的官方口径是 629 项发现已获得上游补丁，两边数字虽然有差异，却指向同一个瓶颈。
候选在涨 修复几乎没动
按 VulnCheck 的数据，截至 11 月初候选发现已达 37966 条，漏洞披露台账里只有 217 条被修复，作废数据 419 条、重复项 1654 条。仅最近两个月，候选漏洞就暴增近 1.2 万条，已修复记录却几乎没变。VulnCheck 追踪到的 442 个归因于 Anthropic 的 CVE，仅占 2026 年全球公开 CVE 总量的 0.5%。
人工审核成了真正的瓶颈
Anthropic 官方披露的数据是：37966 项候选发现中 6376 条经过外部安全专家审核，确认有效 6009 项，其中 5087 项已向软件维护者报告，629 项拿到上游补丁。Anthropic 自己坦承人工验证能力的瓶颈严重限制了审核与披露效率，于是在 10 月 8 日推出 OSS Scanner 服务，让开源维护者主动报名让 Claude 免费扫描代码，报告直接发给维护者，绕开组织内的人工审核队列。
开源维护者成了最累的一方
最直接受累的是 curl 维护者 Daniel Stenberg，他早就在博客里写核心维护者被源源不断的报告压得喘不过气，目标只是别被淹死。为了应付报告，curl 修改了安全漏洞处理规则，把低危中危改为在 GitHub 公开讨论，目前公开的 34 份报告里有 19 份被判定不构成安全漏洞。AI 找漏洞的强度是真的，人工消化的速度却跟不上。另一面，AlphaProof Code验证Signal 那条路线证明形式化验证可以在不依赖人肉的情况下给出可复算的结论。
延伸阅读
- Anthropic 招股书曝光：半年亏损807亿，云采购承诺4500亿美元3 周前
- Anthropic IPO 受益人：亚马逊 62 亿美元可转债最多转 18.4 亿股2 周前
- Claude for Legal 自动核验引用：60 多个法律数据集成2 周前
- Fractile融资6亿美元：估值半月涨6倍至65亿，Anthropic加持1 月前
继续读
同一批更新里这几篇值得一看：
- Anthropic IPO 遇阻：投资人嫌 1.5 万亿估值太贵，要求更大折价2026-11-06
- Anthropic 七位创始人 IPO 各套现 2.5 亿美元：合计 17.5 亿2026-11-12
- 美国企业 AI 支出 10 月创新高：增速放缓至 1.65%2026-11-12