VulnCheck ซึ่งเป็นบริษัทด้านข้อมูลช่องโหว่ ได้ติดตามโครงการ Project Glasswing ของ Anthropic มานานถึง 7 เดือน และพบว่ามีข้อเสนอแนะที่ถูกแก้ไขไปแล้ว 217 รายการ จากการค้นพบทั้งหมด 37,966 รายการ
ในขณะที่แดชบอร์ดของ Anthropic แสดงรายงานรวม 733 ฉบับ ซึ่งประกอบด้วย CVE 230 รายการ และ GitHub security advisories 503 รายการ
ความแตกต่างในการอ่านข้อมูลระหว่างสองฝ่ายนั้นมีอยู่มาก โดยในไฟล์เดียวกันนั้นมีรายงานที่เปิดเผยแล้ว 4,866 รายการ, ซ้ำซ้อน 1,654 รายการ, ถูกถอน 419 รายการ, ถูกแก้ไข 217 รายการ และยังไม่ได้เปิดเผย 193 รายการ
สำหรับชุดรายงานของ curl นั้น ผู้ดูแลโครงการได้ย้ายรายงานที่มีความรุนแรงต่ำและปานกลางเข้าสู่สาธารณะเมื่อวันที่ 26 ตุลาคม และระบุว่ารายงานส่วนใหญ่เป็นข้อบกพร่องทั่วไป ไม่ใช่ปัญหาด้านความปลอดภัย
โครงการ Project Glasswing ของ Anthropic ซึ่งเปิดตัวเมื่อวันที่ 7 เมษายน 2026 นั้น ใช้โมเดล Claude รวมถึง Claude Mythos ในการค้นหาช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์โอเพนซอร์สที่ใช้งานกันอย่างแพร่หลาย
ผู้ดูแลโครงการ curl ได้ยืนยันว่าพบช่องโหว่ระดับต่ำ 7 รายการ, จัดประเภทเป็นบั๊กทั่วไป 37 รายการ และพบว่าหนึ่งรายงานนั้นไม่เป็นความจริงโดยสิ้นเชิง
ศัพท์ที่ควรรู้
- VulnCheck – บริษัทที่ให้บริการข้อมูลเกี่ยวกับช่องโหว่ด้านความปลอดภัย
- Project Glasswing – โปรแกรมของ Anthropic ที่ใช้โมเดล Claude ในการค้นหาช่องโหว่ด้านความปลอดภัย
- CVE – Common Vulnerabilities and Exposures คือรหัสมาตรฐานสำหรับระบุช่องโหว่ด้านความปลอดภัย
- Open-source software – ซอฟต์แวร์ที่เปิดเผยโค้ดให้สาธารณะเข้าถึงและตรวจสอบได้
- Claude models – โมเดลปัญญาประดิษฐ์ของ Anthropic ที่ถูกนำมาใช้ในโครงการนี้
ที่มา: cellcog.ai