CVEs ligadas à Anthropic se acumulam, mas quase ninguém está explorando

Das 225 falhas descobertas pelo Project Glasswing e rastreadas pela VulnCheck, apenas uma tem exploração confirmada no mundo real.

O temor era razoável: se os modelos avançados ficaram bons em caçar bugs, o volume de CVEs novas deveria virar munição imediata para atacantes. Os números dizem outra coisa — menos de 0,5% dessas vulnerabilidades está sendo usada em ataques. Achar bug ficou barato; transformar bug em operação confiável continua caro e trabalhoso.

Volume de CVE não é medida de risco, e o trabalho difícil segue sendo priorizar.

👉 Leia o artigo completo de Jessica Lyons no The Register

Créditos: Jessica Lyons / The Register — Setembro 2026