行业多源确认

Anthropic玻璃翼计划被质疑:近4万个候补漏洞仅修复217条

Anthropic玻璃翼计划被质疑!近4万个候补漏洞,只修了217条

精选理由

搞安全研究或给大厂提交过漏洞的朋友应该有共鸣:Anthropic 玻璃翼计划收了近 4 万份报告,只修复 217 条,确认率不到 1%。对比 Google、OpenAI 的赏金项目反馈机制,这篇讲清楚了问题出在哪,打算挖洞的人先看看再决定投不投。

Anthropic 的漏洞赏金计划"Glass Wing(玻璃翼)"遭到安全研究者质疑。该计划累计收到近 40000 条候补漏洞报告,但最终被官方确认并修复的只有 217 条,确认比例不足 1%。

图片来源 · 量子位
正文

质疑的核心在于流程机制:大量报告长期停留在候补队列中,缺少明确的时间表和反馈闭环,研究者投入的审计工作难以转化为实际修复。 critics 认为这种"只管挖不管埋"的模式会让赏金计划对独立安全研究者失去吸引力。

漏洞赏金是 AI 实验室保障模型与基础设施安全的常见手段,Google、OpenAI 均有类似项目。该争议对从业者的直接影响是:向 Anthropic 提交漏洞前需要权衡报告被搁置的成本,也促使行业讨论赏金计划的透明度标准。

原文 · 量子位

Anthropic玻璃翼计划被质疑!近4万个候补漏洞,只修了217条

只管挖不管埋。

产业坐标与信源核验

本条情报归属 AITOP「行业」核心栏目,重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中,该动态直接关联「AI 开发者工具链、Coding Agent 与工程化实践」研究主线,反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括:Anthropic、Glass Wing、漏洞赏金、AI安全,读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。

信源核验说明:本文原始线索采编自「量子位」(@程浅),经 AITOP 多维评分管线结构化提炼。截至目前,全网已有 11 家独立信源对该事件进行交叉印证与跟进报道(含 Andrew Curran、kimmonismus、Bindu Reddy 等),属于近期高关注度行业信号。