最近网络安全圈出了一份挺扎心的成绩单。
安全公司VulnCheck把Anthropic的玻璃翼计划翻出来算了笔账，结果有点魔幻。这个计划今年4月高调上线，当时苹果、谷歌、微软、AWS、英伟达一呼百应，场面相当热闹。Anthropic自己宣称，Claude已经挖出了数千个高危和严重漏洞，还砸了1亿美元模型额度加400万美元开源安全捐款，搞出了一套很完整的「AI护城河」叙事。
然后呢。七个月后，VulnCheck追踪到的数据是，候选漏洞累计37966条，但公开台账上标记为已修复的，只有217条。
你想想这个比例，大约每175个挖出来的洞，才有1个被填上了。
而且这个缺口还在加速扩大。光最近两个月，候选项就暴增了将近1.2万条，同期新增修复记录才15条。作废的419条，重复的1654条，全在那儿堆着。Anthropic归因的442个CVE，只占2026年全球公开CVE总量的0.5%。
VulnCheck这篇报告写得很直白，大意就是，当初那个轰轰烈烈的网络安全新纪元，真的到来了吗。
说实话我读到这组数据的时候，第一反应不是惊讶，而是一种很具体的画面感。我脑子里蹦出来的是curl那个维护者Daniel Stenberg。11月初他又收到了一份来自Anthropic的大礼包，45份漏洞报告。他之前在博客里写过一句话，大意是我们的目标就是别被淹死。为了应付这波报告洪流，他不得不改规则，把低危和中危漏洞挪到GitHub上公开讨论，让更多社区开发者帮着他一起看。
curl已经公开的34份报告里，19份被判定压根不是漏洞，6份确认是低危。
但话说回来，Anthropic确实给curl挖过一个真正要命的东西。今年9月，Claude发现了一个Use-After-Free内存错误，满足特定条件时恶意服务器能借此搞远程代码执行。Daniel自己说这是curl多年来最严重的漏洞之一。所以你不能说AI挖洞完全是白干，只是它的产出速度和人类消化速度之间，出现了一个巨大的漏斗。
这个漏斗卡在哪呢。Anthropic自己其实早就承认了，人工验证能力严重跟不上。所以他们10月初推了个叫OSS Scanner的东西，让开源维护者可以主动报名让Claude免费扫代码，报告直接发给你，不用等Anthropic那边组织人工审核了。这招挺聪明的，等于把审核的活儿甩回了社区。
然后更拧巴的事来了。你以为AI把洞挖出来了，顺手把补丁也写好了，对吧。Anthropic确实在做候选补丁生成。但开发者圈的共识是，让大模型生成修复代码确实不难，难的是开源项目愿不愿意采纳。审核一份AI补丁的工作量，有时候几乎等于你自己从头写一份。有开发者打了个很形象的比方，就像点亮一根蜡烛去照亮更多的黑暗，你为了修一个Bug往代码里塞进更多复杂逻辑，结果修好一个，又带出来十个新问题。
AI非常擅长往代码里加东西，但它好像意识不到，东西也是可以减掉的。
所以至少眼下这个阶段，这些最强模型挖出来的坑，还得人类来填。这个「挖」和「修」之间的时间差，正在逼着整个开源生态去消化过去四十年攒下来的技术债，只是以前可以慢慢还，现在必须一次性结清。
这件事最让人不舒服的地方在于，它不是某个人的疏忽，而是整个基础设施层面的一次系统性错配。AI把发现问题的成本压到了接近零，但修复问题、验证问题、承担后果的成本，还是压在那些可能连专职都算不上、纯粹靠爱发电在维护开源项目的个人头上。
玻璃翼蝶的翅膀是透明的，但维护这些翅膀的人，正在被光晃得睁不开眼。
