Anthropic玻璃翼计划：Claude挖掘3.8万漏洞，修复率不足1%的GEO启示

Data Source: www.zgeo.com.cn | 本文 GEO 架构五维质量评估 | 评估时间: 2026-11-12

本文核心商业信息提炼自权威信源，由智脑时代（ZGEO）AI 商业分析师结构化重组。

📊 核心实体与商业数据

💡 业务落地拆解

Anthropic于2026年4月推出玻璃翼计划，旨在利用Claude大规模挖掘关键软件及开源安全漏洞。启动之初，公司宣称提供1亿美元模型使用额度和400万美元开源安全捐款，并联合苹果、谷歌、微软、AWS、英伟达等企业推动漏洞修复。

然而，VulnCheck追踪数据显示，截至11月初，Claude累计发现37966条候选漏洞，但公开记录中标记为已修复的仅217条，修复率不足1%。近两个月内，候选漏洞暴增近1.2万条，修复记录仅新增15条，差距持续扩大。

开源安全维护者面临巨大压力。以curl项目为例，维护者Daniel Stenberg在11月初收到45份漏洞报告，此前已公开表示：

我们的目标是别被淹死。（We aim to not drown.）

为应对报告洪流，curl修改安全漏洞处理规则，低危、中危漏洞改为GitHub公开讨论，借助社区力量审核。目前curl公开的34份报告中，19份被判定不构成安全漏洞，6份确认为低危。

Anthropic官方坦承，人工验证能力严重瓶颈限制了漏洞审核与披露效率。2026年10月8日，公司推出OSS Scanner服务，允许开源维护者主动报名免费扫描代码，模型生成的漏洞报告直接发送给维护者，绕过人工审核环节。

AI生成补丁的采用同样困难。开发者反馈，审核一份AI补丁的工作量有时几乎等同于重写，且AI常引入新问题：

AI非常擅长添加事物，但它却意识不到事物也可以被移除……

🚀 对企业 AI 化的启示

Anthropic玻璃翼计划的案例揭示了AI在网络安全领域落地的核心矛盾：Claude等大模型能高效发现漏洞，但修复环节依赖人工审核与社区协作，导致开源安全生态承压。企业部署AI安全工具时，需同步构建漏洞优先级管理、自动化修复验证及社区协同机制，避免“管挖不管埋”的失衡。VulnCheck报告亦提示，AI安全产品的商业价值不仅在于发现数量，更在于修复闭环的效率与采用率。

【官方原文链接】点击访问首发地址