У Anthropic 94,2% верных находок, а curl отверг 19 из 34

Патрик Гэррити из VulnCheck 10 ноября подвёл итоги семи месяцев Project Glasswing. В реестре Anthropic 37 966 находок, исправленными отмечены 217, а в curl из 34 уже опубликованных отчётов Anthropic 19 признали не уязвимостями. Если ваш проект подключается к OSS Scanner, отчёты придётся разбирать своей командой: Anthropic сама предупреждает, что их целиком пишет модель без проверки человеком и что часть из них может оказаться неверной.

В curl мейнтейнер Даниэль Стенберг 7 ноября сообщил, что проект получил от Anthropic пачку из 45 отчётов. Одному из них Anthropic присвоила среднюю серьёзность, остальным низкую. Стенберг переносит отчёты на GitHub постепенно, «чтобы смягчить удар по команде», и обещал выложить все до конца недели. Из 34 уже опубликованных 19 помечены как не уязвимость, шесть подтверждены с низкой серьёзностью, девять ждут оценки.

По подсчёту Гэррити, ложных срабатываний среди этих 34 отчётов пока 55,9%, подтверждено 17,6%, и все подтверждённые с низкой серьёзностью. В реестре Anthropic при этом заявлено 94,2% верных находок. Для curl такая картина не первая: в мае Стенберг писал, что пять находок Mythos свелись к одной подтверждённой уязвимости.

Почему разбор лёг на мейнтейнеров

OSS Scanner Anthropic запустила 8 октября и в том же посте признала, что не успевает с проверкой: кандидатов в уязвимости набралось больше 29 000, вручную разобрали около 6 000, а сама компания, по её словам, «упирается в человеческие ресурсы для проверки этих находок». Почти 5 000 непроверенных отчётов к тому моменту уже ушли мейнтейнерам, которые просили присылать всё оптом. В новой схеме проект сам запрашивает сканирование и сам разбирает результат, а отчёты, как пишет Anthropic, «полностью сгенерированы моделью, без проверки и сортировки человеком». Гэррити описывает это так: узкое место никуда не делось, оно переехало к мейнтейнерам.

Что показывает реестр Anthropic

Реестр раскрытий Anthropic запустила в мае с 23 019 находками и долей верных 90,8%. На последнее обновление, 2 ноября, находок 37 966, публичными стали 7 349 (19,4%), исправленными отмечены 217. Дубликатами помечены больше 1 650 находок, почти в восемь раз больше, чем исправленных, ещё 419 отозваны. Заявленная доля верных находок при этом выросла до 94,2%. Гэррити предполагает, что дубликаты и отозванные находки, судя по всему, не возвращаются в подсчёт «верных». Число раскрытых находок в реестре, по его словам, завышено из-за ошибки в самом реестре.

С 8 сентября по 2 ноября Anthropic добавила 11 813 находок и всего 15 исправлений, а дубликатов за то же время прибавилось 1 668, хотя в сентябре их было два. Гэррити ещё тогда предупреждал: чем дольше находка лежит без исправления, тем вероятнее, что её первым найдёт и закроет кто-то другой.

На запуске Glasswing 7 апреля Anthropic говорила о «тысячах дополнительных уязвимостей высокой и критической серьёзности». В сентябре Гэррити насчитал, что Claude оценил как критические или высокие 91,5% находок реестра, а мейнтейнеры только 51,3%.

442 CVE и два эксплойта

Открытый счётчик Anthropic Credited CVEs Гэррити ведёт с 17 апреля: он собирает записи CVE, GHSA, коммиты ядра Linux и реестр самой Anthropic, а часть бюллетеней проверяет вручную. За семь месяцев в счётчике 442 CVE, в среднем 63 в месяц и около 0,5% из 93 450 CVE, опубликованных в этом году. В реестре самой Anthropic исправленных вдвое с лишним меньше: 217.

Эксплуатацию в реальных атаках, по данным каталога VulnCheck KEV, подтвердили у двух из 442: CVE-2026-61500 и CVE-2026-26980, критической SQL-инъекции в Ghost. В сентябре в счётчике было 225 CVE и одна эксплуатируемая из них. С тех пор CVE стало почти вдвое больше, а эксплуатируемых прибавилась одна.

Гэррити не спорит, что ИИ полезен для поиска уязвимостей, и призывает других мейнтейнеров вслед за curl публиковать находки низкой и средней серьёзности открыто. Но через семь месяцев, говорит он, доказательства всё ещё расходятся с тем, что обещали на запуске: «Квитанции продолжают приходить. Они по-прежнему не сходятся».