Из 225 CVE от Anthropic и Glasswing эксплуатируется лишь одна

Исследователь VulnCheck Патрик Гаррити отследил 225 уязвимостей, найденных Anthropic и Project Glasswing, и обнаружил подтверждённую эксплуатацию только одной — критической SQL-инъекции в Ghost (CVE-2026-26980). По его данным, в реальных атаках используется менее 0,5% этих CVE.

• Из 225 CVE, связанных с Anthropic и Glasswing, эксплуатируется лишь одна
• Единственный подтверждённый случай — SQL-инъекция в Ghost (CVE-2026-26980)
• Исторически в атаках используется 1–2% уязвимостей
• ИИ-модели полностью исправляют уязвимость лишь в 26% случаев