Gary Marcus 质疑 Project Glasswing 安全项目营销成分

Gary Marcus 在 X 上转发安全研究员 Jeremiah Grossman 的分析，质疑 Anthropic 的 Project Glasswing 项目是否主要是一场营销活动。Grossman 引用 VulnCheck 的数据指出，该项目共报告 37,966 条安全发现，但其中仅 2 条确认在野外被实际利用。Marcus 用"所以整个东西基本就是个营销事件？"的表述表达怀疑。 核心争议在于 37,966 条发现与 2 条真实利用之间的巨大落差：大规模扫描产出的漏洞报告数量并不等于实际威胁规模，多数发现可能属于低危或重复项。VulnCheck 的分析从实战利用角度对该项目的成效进行了重新评估。 这类争议对评估 AI 公司安全披露的真实价值有参考意义：企业安全团队在参考厂商发布的安全项目数据时，需区分"发现数量"与"实际可利用漏洞"两个指标，VulnCheck 的原文博客提供了更完整的统计口径。