- Anthropic 启动了 Project Glasswing，与包括苹果、谷歌和微软在内的 12 家合作伙伴利用其未发布的 Claude Mythos 预览版模型来寻找软件漏洞。
- 该模型因被认为对公众发布过于危险而未公开。它能自主发现 OpenBSD 中存在 27 年之久的漏洞，并能通过链式利用完全控制 Linux 机器。
- 此次计划发布之际，Anthropic 的年化营收已突破 300 亿美元，该公司正考虑进行 IPO，在高速增长与近期安全漏洞之间寻求平衡。
返回
返回
Anthropic 联合 12 家科技巨头启动人工智能网络防御计划
人工智能初创公司 Anthropic 周二启动了 Project Glasswing。这是一个由 12 家科技和金融巨头组成的联盟，旨在部署其未发布的 Claude Mythos 预览版模型来发现并修补关键软件漏洞。该计划汇集了谷歌和微软等竞争对手，以及 CrowdStrike 和 Palo Alto Networks 等网络安全老牌企业，力求在人工智能驱动的威胁面前抢占先机。
“鉴于人工智能的发展速度，这类能力的普及只是时间问题……其对经济、公共安全和国家安全的影响可能是严重的，”Anthropic 前沿红队网络负责人 Newton Cheng 在接受采访时表示。
根据公司发布的消息，该模型已经识别出数千个缺陷，包括在安全性极高的 OpenBSD 操作系统中发现一个存在 27 年之久的漏洞，以及在 FFmpeg 视频库中发现一个存在 16 年之久的漏洞。在 CyberGym 评估基准测试中，Mythos 预览版得分 83.1%，远超 Anthropic 次优模型 Claude Opus 4.6 的 66.6%。
该项目旨在为防御者争取先机。目前 Anthropic 的年化营收已突破 300 亿美元，且有报道称其可能在 2026 年 10 月进行 IPO。对于 Palo Alto Networks 和 CrowdStrike 等合作伙伴来说，该计划是对 AI 防御能力的一次关键测试，以对抗正在重塑网络安全领域的 AI 驱动型攻击；上个月受该模型强大能力的消息影响，这两家公司的股价均出现了下跌。
过于危险而无法公开发布的模型
Anthropic 表示，由于 Claude Mythos 预览版具有先进的网络安全能力，不会向公众提供。公司的内部测试表明，该模型可以自主发现并串联 Linux 内核中的多个漏洞，从而从普通用户权限升级为对机器的完全控制。其在编码基准测试中的表现突显了能力差距，在 SWE-bench Verified 测试中得分为 93.9%，而 Opus 4.6 的得分为 80.8%。
该公司正承诺向合作伙伴提供高达 1 亿美元的使用额度，并向包括 Linux 基金会和 Apache 软件基金会在内的开源安全组织捐赠 400 万美元，以管理披露流程。“过去，安全专业知识是一种奢侈品，”Linux 基金会执行董事 Jim Zemlin 表示，“Project Glasswing 为改变这一现状提供了一条可靠的路径。”
在安全失误中赌一把透明度
这一公告发布之前，Anthropic 曾发生过几起令人尴尬的安全事故，包括 3 月份的一次 CMS 配置错误暴露了内部文件，以及一次打包错误导致其 Claude Code 工具的源代码短暂泄露。尽管该公司声称这些是发布工具中的人为失误，而非核心安全架构遭到破坏，但在其要求合作伙伴依赖其最强大模型之际，这些事件引发了信任问题。
Anthropic 认为该项目是一场必要的博弈。该公司相信，像 Mythos 预览版这样的模型能力将在几个月内（而非几年内）普及，唯一负责任的做法是先武装防御者。这是一场赌注，即现在向合作伙伴提供受限访问权限，可以在类似的进攻性工具落入不怀好意的人手中之前，建立起更强大的防御体系。
本文仅供参考，不构成投资建议。