Anthropic 扩大 Project Glasswing 规模, 利用 Mythos 模型挖掘万级高危漏洞

Anthropic 宣布扩大 Project Glasswing 项目规模, 将 Claude Mythos Preview 的漏洞扫描能力开放给更多关键基础设施供应商。据 Anthropic 官方博文, 该项目首批 50 家合作伙伴已利用该模型发现了超过 10,000 个高危或严重级别的安全漏洞。

Project Glasswing 合作伙伴规模扩展至 150 家

Anthropic 现将 Project Glasswing 的合作伙伴数量增加约 150 家新机构。这些组织分布在 15 个以上国家, 涵盖电力、水利、医疗保健、通信和硬件等此前覆盖不足的关键行业。许多新伙伴为维护全球核心代码库的供应商或非营利组织, 其代码被包括各国政府在内的众多机构依赖。

Anthropic 认为这些机构的代码库一旦遭到成功攻击, 将产生灾难性后果。据初步估计, 针对这些合作伙伴的重大攻击可能影响超过 1 亿 人, 对全球和国家安全产生严重影响。

Claude Mythos Preview 对网络安全范式的挑战

Claude Mythos Preview 展现的强悍能力引发了工业界与政府关于 AI 如何改变网络安全的广泛讨论。Anthropic 预测, 在未来 6 到 12 个月内, 许多其他 AI 公司也将拥有 Mythos 级别模型, 且部分公司可能会在缺乏防止误用防护措施的情况下将其发布。

在这种环境下, 网络攻击可能会更频繁且形式更不可预测。Anthropic 将 Project Glasswing 的角色定义为两方面:首先是通过安全地提供更强大的模型和工具, 帮助软件行业适应新现实; 其次是将支持重心从单纯的漏洞发现, 逐步转向漏洞披露、修复以及补丁软件的部署。

从漏洞挖掘向自动化修复演进

目前网络安全的瓶颈已转移至对 Mythos 级别模型挖掘出的海量漏洞进行验证、披露和修复。Project Glasswing 的合作伙伴正利用该模型编写补丁, 并进行预发布检查以防止漏洞产生。

此外, 此类模型还被用于模拟攻击以识别漏洞利用路径的渗透测试, 以及利用内存安全语言重构遗留代码库。为了支持防御者,Anthropic 近期发布了 Claude Security 产品, 利用 Claude Opus 4.8 等最新前沿模型扫描代码库并建议补丁。

Mythos 级别能力的通用发布计划

Anthropic 计划在确保安全的前提下, 将 Mythos 级别的能力推向通用访问。目前的核心挑战在于开发足够强且精准的防护措施, 以防止模型的网络能力被滥用。由于网络安全能力具有双刃剑特性, 这一对齐过程具有极高难度。

在通用发布前, 公司将继续扩大 Project Glasswing 的范围, 优先考虑关键基础设施供应商和开源软件维护者, 并扩大 Cyber Verification Program 以在特定防御任务中授予更多机构 Mythos 级别能力。

随着前沿模型能力在网络安全等高风险领域持续突破, 防御者能否通过 AI 建立永久性优势, 将取决于模型能力阈值跨越后的响应速度与防护机制的有效性。