Gary Marcus 质疑 Project Glasswing 安全项目营销成分
VulnCheck 复盘了 Anthropic 的 Project Glasswing：37,966 条漏洞发现里只有 2 条真被利用过。Gary Marcus 直接开问是不是营销。做安全评估的同学可以看看这组数据的口径怎么算，别被大数字带偏。
Gary Marcus 在 X 上转发安全研究员 Jeremiah Grossman 的分析，质疑 Anthropic 的 Project Glasswing 项目是否主要是一场营销活动。Grossman 引用 VulnCheck 的数据指出，该项目共报告 37,966 条安全发现，但其中仅 2 条确认在野外被实际利用。Marcus 用"所以整个东西基本就是个营销事件？"的表述表达怀疑。
核心争议在于 37,966 条发现与 2 条真实利用之间的巨大落差：大规模扫描产出的漏洞报告数量并不等于实际威胁规模，多数发现可能属于低危或重复项。VulnCheck 的分析从实战利用角度对该项目的成效进行了重新评估。
这类争议对评估 AI 公司安全披露的真实价值有参考意义：企业安全团队在参考厂商发布的安全项目数据时，需区分"发现数量"与"实际可利用漏洞"两个指标，VulnCheck 的原文博客提供了更完整的统计口径。
so the whole thing is as mostly just a marketing thing? 🤔 Jeremiah Grossman @jeremiahg Project Glasswing: * 37,966 findings. * 2 exploited in the wild. vulncheck.com/blog/anthropic… 🔗 View Quoted Tweet📊 2 ⚡
本条情报归属 AITOP「行业」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「各国 AI 监管法案、合规治理与主权算力政策」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：Anthropic、Project Glasswing、VulnCheck、AI安全，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明：本文原始线索采编自「Gary Marcus」（@GaryMarcus），经 AITOP 多维评分管线结构化提炼。
