Glasswing七个月：发现多，修复少

After 7 Months, Glasswing Overwelms Maintainers with Underwhelming Findings

我追踪了Anthropic的Glasswing项目七个月，发现其声称的“神话级”漏洞发现能力与现实存在巨大落差。尽管报告了37,966个发现，但仅有217个被标记为已修复，而重复项和撤回项却高达数千。更令人担忧的是，该项目将验证工作转嫁给开源维护者，导致curl等项目的维护者不得不花费大量精力处理大量误报。AI在漏洞发现中确实有价值，但Glasswing目前的成效远未达到其宣传的高度，反而给开源社区带来了额外负担。