Project Glasswing Raporu: Anthropic Bulduğu 442 CVE ve Güvenlik Boşluklarını Açıkladı

Anthropic'in amiral gemisi güvenlik girişimi Project Glasswing, yedinci ayını geride bırakırken güvenlik ekosisteminde geniş yankı uyandırmaya devam ediyor. VulnCheck tarafından paylaşılan verilere göre, Anthropic bugüne kadar bu yıl yayınlanan tüm CVE'lerin yaklaşık %0.5'ine denk gelen 442 CVE'nin tespitinden sorumlu tutuldu.

Rapora göre, bildirilen 37.966 bulgunun yalnızca 7.349'u (%19.4) kamuya açık hale getirildi ve bunlardan sadece 217'si düzeltildi. Eylül ayından bu yana Anthropic'in yaklaşık 12.000 yeni bulgu eklemesine karşın yalnızca 15 ek düzeltme kaydetmesi, keşif ile onarım arasındaki makasın açıldığını gösteriyor. Ayrıca, Anthropic'in OSS Tarayıcısının doğrulama yükünü bakım ekiplerine yıkması ve true-positive (gerçek pozitif) oranlarının sorgulanmasına yol açan çelişkiler sektörde tartışılıyor.