Anthropic 相關的 CVE 漏洞堆積如山，攻擊者大多不屑一顧

Anthropic AI 發現的漏洞利用率低，反駁了 AI 炒作。在 Project Glasswing 發現的 225 個漏洞中，只有一個在野外被利用。這表明儘管 AI 擅長發現錯誤，但它並不會自動轉化為現實世界威脅的增加。AI 對網絡安全的影響比許多人想像的更為微妙。

這項發現對亞洲的網絡安全公司和大型企業很重要。他們面臨採用 AI 進行防禦的壓力，但這些數據顯示 AI 的價值在於發現，而不一定在於防止利用。在 AI 錯誤發現工具上投入巨資的公司應將其與人為主導的修復工作相平衡。修復和優先處理漏洞的人為因素仍然至關重要。

值得關注的是，隨著 AI 模型在識別更複雜漏洞方面有所改進，被利用漏洞與已發現漏洞的比率是否會發生變化。如果那個單一的被利用錯誤仍然是個例外，那麼當前以人為中心的修復流程將會保持不變。如果該比率攀升至歷史上的 1% 到 2%，那麼亞洲企業面臨的威脅格局將會改變。