// AI 新闻 · 2026-11-12 · 量子位
Anthropic玻璃翼计划漏洞发现远超修复
Anthropic在推出‘玻璃翼计划’七个月后，通过Claude模型累计发现37966条候选漏洞，但公开记录中仅217条被确认修复。该计划旨在利用AI大规模挖掘开源项目安全问题，联合企业与维护者推动修复，然而实际修复率极低，漏洞报告中包含大量重复和作废项，近两个月新增候选漏洞达1.2万条，修复数仅增加15条。开源维护者面临巨大压力，以curl项目为例，其维护者在收到45份AI报告后调整了漏洞处理流程，其中多数被判定为非安全问题。
原文发布 2026-11-12 15:55（北京时间）来源 量子位自动整理 · 已核对原文
01摘要
尽管Anthropic已发现包括curl在内的多个严重漏洞，并尝试生成补丁，但开发者普遍拒绝采纳AI生成的修复方案，因审核成本高且可能引入新问题。AI擅长添加逻辑却缺乏移除复杂性的能力，导致修复过程反而加剧代码复杂度，目前所有AI发现的漏洞仍需人类参与最终处理。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- Anthropic通过Claude模型在七个月内发现37966条候选漏洞，仅217条被公开修复。
- 漏洞报告中重复项达1654条，作废数据419条，近两个月新增候选漏洞近1.2万条。
- curl维护者收到45份AI报告后调整安全处理规则，多数被判定为非安全问题。
- AI生成的补丁因审核成本高、易引入新问题，开源项目普遍拒绝采纳。
03原文出处
Anthropic玻璃翼计划被质疑！近4万个候补漏洞，只修了217条
量子位 · 发布于 2026-11-12 15:55（北京时间）
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-12 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日