Gary Marcus 质疑 Project Glasswing 安全项目营销成分
VulnCheck 复盘了 Anthropic 的 Project Glasswing：37,966 条漏洞发现里只有 2 条真被利用过。Gary Marcus 直接开问是不是营销。做安全评估的同学可以看看这组数据的口径怎么算，别被大数字带偏。
Gary Marcus 在 X 上转发安全研究员 Jeremiah Grossman 的分析，质疑 Anthropic 的 Project Glasswing 项目是否主要是一场营销活动。Grossman 引用 VulnCheck 的数据指出，该项目共报告 37,966 条安全发现，但其中仅 2 条确认在野外被实际利用。Marcus 用"所以整个东西基本就是个营销事件？"的表述表达怀疑。
核心争议在于 37,966 条发现与 2 条真实利用之间的巨大落差：大规模扫描产出的漏洞报告数量并不等于实际威胁规模，多数发现可能属于低危或重复项。VulnCheck 的分析从实战利用角度对该项目的成效进行了重新评估。
这类争议对评估 AI 公司安全披露的真实价值有参考意义：企业安全团队在参考厂商发布的安全项目数据时，需区分"发现数量"与"实际可利用漏洞"两个指标，VulnCheck 的原文博客提供了更完整的统计口径。
so the whole thing is as mostly just a marketing thing? 🤔 Jeremiah Grossman @jeremiahg Project Glasswing: * 37,966 findings. * 2 exploited in the wild. vulncheck.com/blog/anthropic… 🔗 View Quoted Tweet📊 2 ⚡
This report is categorized under AITOP's "Industry" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to AI regulation, compliance frameworks, and sovereign compute policy. Key entities and technical topics under continuous tracking include Anthropic, Project Glasswing, VulnCheck, AI安全.
Source attribution: curated from Gary Marcus (@GaryMarcus).
