Anthropic 联手科技巨头启动 Glasswing：用未发布模型修补全球核心漏洞

如果一款 AI 能在一瞬间挖出人类写了二三十年都没发现的致命漏洞，你会选择把它公开发布，还是锁进保险箱？

Anthropic 正式公布了 Project Glasswing 安全联盟，把一款尚未公开发布的全新前沿大模型 Claude Mythos Preview 拿了出来。但这家公司明确表态：普通用户暂时用不上，这个模型眼下只面向防守方开放。

首批加入联盟的包括 AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux 基金会、Microsoft、NVIDIA 和 Palo Alto Networks 等 12 家关键机构。此外，还有超过 40 家维护核心软件基础设施的机构获批接入。

为了让大家放开手脚给代码排雷，Anthropic 直接拿出了 1 亿美元的 Mythos Preview 使用额度，并向开源安全组织捐赠了 400 万美元现金。预览期结束后，该模型的定价预计为每百万输入 token 25 美元、输出 125 美元。

藏了几十年的老漏洞，被 AI 顺藤摸瓜全拔了

Mythos 原先在内部泄露文件中的代号是「Capybara」，定位是比 Opus 更大、更聪明的全新梯队。虽然它是通用模型，并没有针对网络安全专门微调，但凭借极强的 Agent 编程和代码推理能力，在安全领域的表现直接拉响了警报。

在过去几周里，Mythos Preview 完全自主、在没有任何人类干预的情况下，在所有主流操作系统和主流浏览器中挖出了数千个高危零日漏洞。其中不少漏洞已经在代码库里安然躺了一二十年。

比如在以安全著称的 OpenBSD 中，它挖出了一个潜伏了 27 年的高危漏洞，攻击者只需远程建立连接就能让整台机器崩溃。在处理视频的核心组件 FFmpeg 里，它挑出了一个藏了 16 年的漏洞，而那行代码此前已经被自动化测试工具跑了整整 500 万次都没报错。

在 Linux 内核上，Mythos Preview 甚至能自主把好几个漏洞串成攻击链，让普通用户权限一步步提权到完全接管整台机器。目前这些披露的漏洞已经被相关维护团队打上补丁，其余漏洞 Anthropic 先放出了加密哈希，等各家修完再公开细节。

不过，Anthropic 自己的后院最近并不太平。上个月《财富》杂志报道，由于人为疏忽，Anthropic 的一份内部泄露草稿曝光了这款模型的存在。紧接着在 Claude Code 2.1.88 版本发布时，官方又失误泄露了近 2000 个源代码文件和 50 万行代码，随后在紧急清理时还误删了 GitHub 上的大量代码仓库。同时，因拒绝将 AI 用于自主打击或对美国公民的监视，Anthropic 还被五角大楼列入供应链风险名单，目前正与特朗普政府对簿公堂。

为什么重要

我们认为，Anthropic 这次攒局的做法非常现实，也透着一种逼到墙角的紧迫感。软件安全领域一直存在防御不对称：防守方要把每一行代码都守住，而攻击者只要找到一个缝隙就能掀翻系统。现在 Mythos 展现出来的代码审计能力，意味着攻击与防守的成本结构被彻底颠覆了。

对开发者和开源社区来说，这显然是救命稻草。很多像 FFmpeg 这样支撑全球互联网底层运转的项目，常年依靠少数志愿开发者在用爱发电，根本没有精力去排查深层漏洞。Anthropic 提供 1 亿美元额度和 400 万美元真金白银，让关键团队能用最顶级的模型自主扫雷，能切实降低全球基础设施爆雷的概率。

但这把双刃剑的隐患也同样明显。Anthropic 选择把模型锁起来只给少数大厂和核心机构用，看起来是负责任的安全兜底，但这种能力一旦被对手研发出来或者发生权重外泄，缺乏这套武器的中小企业和普通团队就会瞬间变成活靶子。自家此前频繁出现的源码泄露事故，更是给这种「把最危险武器锁在家里」的承诺蒙上了一层阴影。

接下来，行业里各家大模型厂商势必会被卷入代码安全与 Agent 能力的军备竞赛。可以预见的是，未来的网络安全防线不再取决于人类工程师多熬了几个通宵，而取决于谁手里的 AI 能以更快的速度、在攻击者之前把自己的系统重写一遍。