Sete meses após o Project Glasswing, os achados de vulnerabilidades da Anthropic ficam aquém de suas alegações
Sete meses após o lançamento do Project Glasswing pela Anthropic, um rastreador independente contabiliza 442 vulnerabilidades (CVEs) atribuíveis aos modelos de IA da empresa. Isso representa cerca de 0,5% de todas as CVEs publicadas neste ano, e apenas duas foram exploradas na natureza. O registro público da Anthropic mostra quase 38.000 descobertas, mas apenas 217 correções, com duplicatas e relatórios retirados se acumulando. Um lote de relatórios enviado ao projeto curl produziu, até agora, seis falhas de baixa severidade confirmadas em 34 relatórios publicados. A análise questiona se as alegações do projeto correspondem às evidências. Ler mais