Flutterby™! : a magia não é muito mágica 2026-09-09 18:10:29.257604+02

abaidea @0xabad1dea@infosec.exchange

Projeto Glasswing:

Afirmar ter encontrado 26 mil vulnerabilidades reais, mas apenas 0,8% delas resultaram em uma solução real em um projeto real após cinco meses, é terrível. Eles culpam o gargalo da revisão independente humana, mas os especialistas humanos que são pagos pelo seu tempo definitivamente têm um rendimento maior do que quando trabalham com dados que são realmente acionáveis.

Continua falando sobre muitas maneiras pelas quais esses relatórios de descobridores de exploits parecem terrivelmente exagerados em muitas frentes. E links para The Anthropic Glasswing Receipts estão começando a aparecer.

Glifo @glyph@mastodon.social notas:

Não acho que Twisted esteja sob a alçada da Glasswing, mas isso está *corretamente* com os relatórios que recebemos. Esmagador, mas menos do que o anunciado, consideravelmente menos sério do que os bots os classificam e, digamos, remediações de baixa qualidade que seriam inutilizáveis ​​mesmo se nossa política aceitasse correções inadequadas

(object Object) @zzt@mas.to também vincula ao toot original, observando:

tendo em conta as enormes quantidades de dinheiro, recursos e pessoal utilizados neste processo, os resultados são horríveis. você pode obter efetivamente os mesmos resultados de um scanner automatizado de vulnerabilidades. alguns deles podem até escrever uma pequena façanha terrível para você também! Acontece que a mágica foi gastar milhões de dólares para fazer essa porcaria e ter um monte de trabalho humano não creditado (de uma empresa de IA? Impensável) resolvendo tudo. e mesmo assim a magia não é muito mágica.

Editar: Glyph @glyph@mastodon.social adiciona:

Essa coisa está realmente começando a me deixar _zangado_. Cada uma dessas novas “conquistas” parece plausível e, assim como Lucy com o futebol, pessoas em quem confio continuam me dizendo que realmente funciona e certamente desta vez é real. E então, como um relógio, 3-6 meses depois, verifica-se que a eficácia desta nova técnica está em algum lugar entre o “ponto de equilíbrio” e a “fraude”.

Eles estão transformando toda a nossa indústria, todo o trabalho da minha vida, em um maldito golpe de bomba e despejo de memecoin e eu simplesmente não sei o que fazer.

Porra, sim. Essa última frase.