Anthropic 启动 Glasswing 首月：AI 挖出逾万高危漏洞，修补反成最大瓶颈

找漏洞的速度，第一次跑赢了修漏洞的人

搞网络安全的人都知道，以前最痛苦的事情是「挖漏洞」。哪怕是顶级白帽黑客，盯着复杂的底层代码啃上几个星期，也未必能抓到一个真正致命的零日漏洞。

Anthropic 刚公布的这一组数字，把这个旧规律砸得粉碎。他们上个月启动了一个叫「Project Glasswing」的项目，拉来大约 50 家合作伙伴，用自家的 Claude Mythos Preview 模型去扫全球最重要的基础软件。结果仅仅一个月，他们就挖出了 10000 多个高危或严重级别的软件漏洞。

不仅数量多，准头还高得吓人。Cloudflare 一家就在自己的核心系统里扫出了 2000 个 Bug，其中高危和严重级别的有 400 个。Cloudflare 团队反馈，这个模型的误报率甚至比人类测试员还要低。Mozilla 在测试 Firefox 150 时顺手修掉了 271 个漏洞，这个效率是之前用 Claude Opus 4.6 时的十倍以上。

在英国 AI 安全研究所的测试里，Mythos Preview 成了第一个从头到尾完整跑通两套多步骤网络攻击模拟的模型。除了抓代码缺陷，甚至有一家合作银行遭遇了客户邮箱被盗加电话伪造的复合攻击，模型还在现场拦截了一笔 150 万美元的虚假电汇。

开源作者撑不住了：求求你们慢点报

大公司有足够的工程师倒班修 Bug，但开源世界就没这么轻松了。

Anthropic 这几个月用 Mythos Preview 扫了 1000 多个开源项目，总共标记了 23019 个潜在问题，其中模型判断属于高危和严重的就有 6202 个。为了防止模型胡言乱语，外部独立安全机构仔细复核了其中的 1752 个高危警报，证实 90.6% 确实是真漏洞，最终确认高危和严重的比例也高达 62.4%。

比如数十亿台设备都在用的开源加密库 wolfSSL，就被模型抓出了一个编号为 CVE-2026-5194 的漏洞。这个模型不仅找出了缺陷，还写出了利用程序，证明黑客能借此伪造安全证书，搭建假银行或假邮箱网站来钓鱼。

问题在于，AI 找漏洞只要几秒钟，人类给这些严重漏洞写修复补丁平均要花两周。在 Anthropic 已经向开源维护者报告的 530 个高危漏洞里，目前修好的只有 75 个。大量平时就靠无偿奉献的开源作者已经彻底顶不住了，甚至有人直接找 Anthropic 求饶，让他们先别提交那么多漏洞，因为根本来不及修。

为什么重要

我们认为，Anthropic 这份更新亮出的不仅是模型的肌肉，更暴露了当前网络防御体系里一个危险的不对称：找漏洞的成本被 AI 打到了几乎为零，但修漏洞的产能依然完全被人类的肉身所卡死。

对于软件开发者和开源维护者来说，Mythos 证明了 AI 审计代码的可用度已经跨过了实战门槛。但如果没有配套的自动化修复和回归测试工具，海量真实的致命 Bug 只会成为维护者的精神内耗。现在去用这种工具扫代码固然能防患于未然，可如果团队缺乏两周修一个 Bug 的工程底子，反而会被源源不断的告警拖垮。

更值得关注的是它对整个攻防生态的施压。目前 Anthropic 还在遵守 90 天的协同披露规则，跟盟友一起抢在坏人前面打补丁。但看起来，具备同等逻辑推理能力的模型很快就会普及。一旦这种自动构造 Exploit 的能力被黑产或别有用心者掌握，攻击者不需要两周去等补丁，而是会以机器的速度批量发起攻击。如果防御方不能尽快把自动打补丁也交给 AI，整个互联网的底层信任很快会面临前所未有的压力测试。