主要来源量子位
查看原文事件专题 ·多源确认
Anthropic玻璃翼计划被质疑:近4万个候补漏洞仅修复217条
Anthropic 的漏洞赏金计划"Glass Wing(玻璃翼)"遭到安全研究者质疑。该计划累计收到近 40000 条候补漏洞报告,但最终被官方确认并修复的只有 217 条,确认比例不足 1%。 质疑的核心在于流程机制:大量报告长期停留在候补队列中,缺少明确的时间表和反馈闭环,研究者投入的审计工作难以转化为实际修复。 critics 认为这种"只管挖不管埋"的模式会让赏金计划对独立安全研究者失去吸引力。 漏洞赏金是 AI 实验室保障模型与基础设施安全的常见手段,Google、OpenAI 均有类似项目。该争议对从业者的直接影响是:向 Anthropic 提交漏洞前需要权衡报告被搁置的成本,也促使行业讨论赏金计划的透明度标准。
当前结论
搞安全研究或给大厂提交过漏洞的朋友应该有共鸣:Anthropic 玻璃翼计划收了近 4 万份报告,只修复 217 条,确认率不到 1%。对比 Google、OpenAI 的赏金项目反馈机制,这篇讲清楚了问题出在哪,打算挖洞的人先看看再决定投不投。
11 个信源54° AI 热度最后更新 2026/11/12 07:55:11
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件,不代表立场相同。当前没有结构化的支持或反驳证据,不自动推断冲突。