Dự án Project Glasswing của Anthropic chỉ ghi nhận 2 exploit thực tế trên tổng số 37.966 phát hiện phần mềm

Bản đếm mới nhất về các phát hiện bảo mật phần mềm do Project Glasswing của Anthropic sản xuất cho thấy phần lớn lỗ hổng mà scanner đánh dấu chưa bị hacker nào khai thác. Trong tổng số 37.966 lỗ hổng bảo mật do công cụ này — còn gọi là Mythos — xác định, chỉ có hai lỗ hổng bị khai thác trong môi trường thực tế.

Khoảng cách lớn giữa số lượng cờ báo và các cuộc tấn công thực sự đi kèm với một cuộc kiểm toán của VulnCheck cho thấy tỷ lệ khắc phục của dự án chỉ đạt 0,57%, với chỉ 217 lỗ hổng được vá trong bảy tháng. Công ty bảo mật này cũng lưu ý rằng 80,6% các phát hiện không được đưa vào hồ sơ công khai của dự án. Trong một trường hợp liên quan đến công cụ curl, nhà phát triển chính Daniel Stenberg cho biết trong số 45 phát hiện do scanner đánh dấu, chỉ bảy được xác nhận là lỗ hổng có mức độ nghiêm trọng thấp, trong khi 37 là chỉ là lỗi phần mềm và một là báo cáo sai.