Nach sieben Monaten Laufzeit wirft das von Anthropic initiierte Projekt Glasswing erhebliche Fragen hinsichtlich seiner praktischen Wirksamkeit und der tatsächlichen Bedrohungslage auf. Laut einer VulnCheck-Analyse stehen 37.966 gemeldete Befunde im Ledger lediglich 217 tatsächlichen Korrekturen gegenüber, während Duplikate und Rückzüge stark ansteigen. Open-Source-Maintainer wie die des curl-Projekts sehen sich einer Welle unvalidierter, primär niedrig- oder falsch-positiver Berichte ausgesetzt, was die Triage-Last unnötig erhöht. Während proprietäre Codebasen in kontrollierten Umgebungen von Modellen profitieren können, klafft eine massive Lücke zwischen dem Marketing-Narrativ und den realen Open-Source-Ergebnissen.
Wichtigste Punkte
Geringer CVE-Anteil: Nach sieben Monaten wurden lediglich 442 CVEs Anthropic zugeschrieben (ca. 0,5 % der Gesamtmenge 2026), wovon nur 2 (0,45 %) in freier Wildbahn ausgenutzt wurden.
Missverhältnis im Ledger: Von 37.966 erfassten Befunden wurden nur 7.349 (19,4 %) veröffentlicht und gerade einmal 217 als behoben markiert, während 1.654 Duplikate und 419 Rückzüge verzeichnet wurden.
Anstieg der True-Positive-Rate: Anthropic gibt eine angebliche "True Positive"-Rate von 94,2 % an, obwohl mehr Befunde zurückgezogen oder als Duplikate deklariert als tatsächlich behoben wurden.
OSS-Scanner und Maintainer-Belastung: Mit der Einführung des OSS-Scanners im Oktober 2026 wurden unvalidierte Befunde en masse an Maintainer übergeben, was die Validierungslast vollständig auf die Open-Source-Projekte verlagert.
curl-Fallstudie: Das curl-Projekt (unter Daniel Stenberg) veröffentlichte 34 Berichte: 19 erwiesen sich als keine Schwachstellen, 6 wurden als niedriger Schweregrad bestätigt, 9 stehen noch aus – dies entspricht einer vorläufigen Falsch-Positiv-Rate von 55,9 %.
Diskussions-Highlights
Widersprüchliche Erfahrungen der Maintainer: Während einige Entwickler (z. B. beim speichersicheren Projekt Fil-C) exzellente, fehlerfreie Berichte und Testfälle erhielten, berichten andere von einer unerträglichen Flut irrelevanter oder ungenauer KI-Meldungen.
Unterschied zwischen Open Source und Enterprise: Kritiker betonen, dass der öffentliche CVE-Ledger ein unvollständiges Bild zeichnet, da der primäre Nutzen von Mythos-Klassen-Modellen in proprietären Unternehmens-Codebasen (wie bei Cloudflare) liegt, wo Schwachstellen intern vor Veröffentlichung gepatcht werden.
Kommerzielle Interessen: Mehrere Kommentatoren merken an, dass der VulnCheck-Bericht stark mit den kommerziellen Interessen des Unternehmens übereinstimmt, das Dienstleistungen zur Schwachstellen-Priorisierung anbietet.
Fehlen katastrophaler Exploits: Skeptiker heben hervor, dass trotz des massiven Hypes bisher keine flächendeckenden, katastrophalen Zero-Day-Ausnutzungen im großen Stil beobachtet wurden.
Begrenzte KI-Fähigkeiten: Technische Kommentatoren beschreiben die Modelle eher als "Million-Monkey-Intelligenz", die bekannte Muster abgleicht, anstatt echte architektonische Durchbrüche zu erzielen, wobei das Hauptproblem in der Überlastung der menschlichen Prüfer beim Verifizieren und Patchen liegt.
Glossar
CVE (Common Vulnerabilities and Exposures): Eine öffentlich zugängliche Liste standardisierter Bezeichnungen für bekannte Cybersicherheitslücken.
GHSAs (GitHub Security Advisories): Von GitHub bereitgestellte Sicherheitswarnungen und Schwachstelleninformationen für Software-Repositories.
True-Positive-Rate: Der Prozentsatz der gemeldeten Warnungen, die sich tatsächlich als reale, valide Sicherheitsprobleme erweisen.
Zero-Day-Exploit: Ein Angriff, der eine bisher unbekannte Software-Schwachstelle ausnutzt, für die es noch keinen offiziellen Patch gibt.
False-Positive-Rate: Der Anteil der falsch gemeldeten Warnungen, bei denen das angebliche Problem in der Realität keine Sicherheitslücke darstellt.
Triage: Der Prozess der Sichtung, Kategorisierung und Priorisierung von gemeldeten Fehlern oder Sicherheitslücken nach Dringlichkeit und Schweregrad.
Fil-C: Ein experimentelles, speichersicheres C-Laufzeitumfeld oder Projekt zur Minderung von Speicherfehler-Schwachstellen.
OSS (Open Source Software): Software, deren Quelltext öffentlich zugänglich ist und von Dritten eingesehen, verändert und genutzt werden kann.
RCE (Remote Code Execution): Eine kritische Schwachstelle, die es Angreifern ermöglicht, beliebigen Code auf einem Zielsystem aus der Ferne auszuführen.