Anthropic 扩展网络防御计划：为 15 国关键机构配备 Claude Mythos

Anthropic 正在给自家的网络安全防御网疯狂扩容。

今年 4 月初，Anthropic 启动了一项名为「Glasswing 项目」（Project Glasswing）的合作计划，最开始只向大约 50 家初始合作伙伴开放了 Claude Mythos Preview 模型。短短几个星期里，这批机构用它扫描代码库，直接挖出了超过 10000 个高危或严重级别的安全漏洞。

现在，Anthropic 宣布把这个项目扩容到大约 150 家新机构，覆盖 15 个以上的国家。这一批名单专门补齐了关键基础设施领域，比如电力、水务、医疗、通信以及硬件设备商，另外还拉进来一批开源软件维护者和基础软件供应商。

Anthropic 算过一笔账：入选的大多数合作伙伴，其代码库一旦被黑客攻破，潜在受波及的人群都会超过 1 亿人。

6 到 12 个月的时间窗口

Anthropic 这么急着扩容，核心原因是在抢时间。

Anthropic 发出警告：预计在接下来的 6 到 12 个月内，行业里其他 AI 公司也会训练出达到 Mythos 级别的模型。更危险的是，别家发布时很可能不会配备防止滥用的安全护栏。

换句话说，黑客很快也能拿到廉价、极速且极具破坏力的 AI 工具。如果防守方不能在攻击武器大普及之前把底层漏洞补上，后续的攻击频率和破坏方式将完全失控。

为了给防守方打掩护，Anthropic 近期也上线了一款名为 Claude Security 的产品，基于公开的 Claude Opus 4.8 帮开发者扫描代码并提供修补建议。他们还向受信任的安全团队定向提供 Glasswing 项目内部研发的漏洞挖掘工具。

瓶颈不是找漏洞，而是修漏洞

AI 找漏洞的速度太快，很快把行业打懵了——现在的最大瓶颈根本不是「找不到漏洞」，而是「修不过来」。

上万个严重漏洞被抛出来后，开源社区和维护者在核实、披露和打补丁的人力上瞬间被挤爆。为此，参与 Glasswing 的伙伴开始尝试让 Mythos Preview 直接写修复补丁、在发布前做拦截检查，甚至用它来模拟攻击渗透测试、自动化响应威胁，以及把老旧代码库重构成内存安全语言。

Anthropic 目前正在和第三方商讨，想建立一套能大规模审查和修补开源软件漏洞的流程，并扩大网络验证计划，让更多机构能在特定防守任务里调用 Mythos 级别的能力。

为什么重要

对各行各业的运维和开发者来说，AI 挖漏洞带来的不是轻松，而是一场手忙脚乱的攻防演练。找漏洞的门槛被彻底打平了，原本藏在古老代码里的陈年隐患会被批量翻出来，如果你维护着关键公共资产，压力只会成倍增加。

对整个 AI 和安全行业而言，Anthropic 的做法非常聪明。它把最强大的未公开发布模型当成了「受控的防御盾牌」，优先给水务、电力和基础软件打预防针，相当于赶在攻击武器泛滥之前，帮全球最脆弱的基础设施打上一层厚厚的护甲。

但隐患同样摆在眼前。我们认为，安全天平的倾斜是暂时的，因为防守需要 100% 的成功率，而攻击只需要一次疏漏。一旦 6 到 12 个月后同级别甚至更强的开源无审查模型流入暗网，防守方今天建起的堤坝能不能挡住洪水，谁心里都没底。