Project Glasswing は、AI モデルでオープンソースソフトウェアの脆弱性を見つける Anthropic の中心的な取り組みで、2026年4月7日に「数千件」の高・重大深刻度の脆弱性をメンテナーに届けるとして始まりました。11月9日、セキュリティ企業 VulnCheck が7か月間の検証結果を公開し、その評価は厳しいものでした。
VulnCheck によると：Anthropic の公開台帳には11月2日時点で3万7,966件の検出があり、修正済みは217件、取り下げ419件、重複は約1,654件です。9月8日以降、検出は1万1,813件増えた一方、修正は15件しか増えていません。今年 Anthropic の名前で登録された CVE は 442件で、今年公開された9万3,450件の約0.5%、そのうち実際の攻撃での悪用が知られているのは2件だけです。また Claude は検出の約91.5%を重大・高と評価したのに対し、メンテナーの評価では51.3%だったこと、台帳の「公開済み」件数を水増しする不具合がありそうなことも指摘しています。
Anthropic 自身のダッシュボードは数え方が異なります。CellCog のまとめでは、外部企業が審査した6,376件のうち6,009件が確認され（94.2%という「真陽性率」はこの部分だけの数字です）、メンテナーへの報告は5,087件（うち3,225件は外部審査なしで送付）、上流で修正されたのは629件、識別子付きのアドバイザリは733件（CVE 230件、GitHub アドバイザリ503件）です。修正数や CVE 数は両者で一致せず、Anthropic は VulnCheck に公式には回答していません。
メンテナー側の実情：10月8日に始まった Anthropic のセルフサービス型 OSS Scanner の報告は「人によるレビューや仕分けなしで、すべてモデルが生成したもの」で、Anthropic 自身も「検証する人手がボトルネックになっている」と認めています。curl は11月5日に45件の報告を受け取り、1件が中、残りが低と評価されていました。リード開発者の Daniel Stenberg 氏は11月10日、45件のうち確認できたのは7件で、すべて低深刻度だと投稿しました。VulnCheck は、AI はバグ探しに役立つ道具だが、仕分けの負担が Glasswing が助けるはずだったボランティアに移っていると結論づけています。
