Anthropic 擴充套件網路防禦計劃：為 15 國關鍵機構配備 Claude Mythos

Anthropic 正在給自家的網路安全防禦網瘋狂擴容。

今年 4 月初，Anthropic 啟動了一項名為「Glasswing 專案」（Project Glasswing）的合作計劃，最開始只向大約 50 家初始合作伙伴開放了 Claude Mythos Preview 模型。短短幾個星期裡，這批機構用它掃描程式碼庫，直接挖出了超過 10000 個高危或嚴重級別的安全漏洞。

現在，Anthropic 宣佈把這個專案擴容到大約 150 家新機構，覆蓋 15 個以上的國家。這一批名單專門補齊了關鍵基礎設施領域，比如電力、水務、醫療、通訊以及硬體裝置商，另外還拉進來一批開源軟體維護者和基礎軟體供應商。

Anthropic 算過一筆賬：入選的大多數合作伙伴，其程式碼庫一旦被駭客攻破，潛在受波及的人群都會超過 1 億人。

6 到 12 個月的時間視窗

Anthropic 這麼急著擴容，核心原因是在搶時間。

Anthropic 發出警告：預計在接下來的 6 到 12 個月內，行業裡其他 AI 公司也會訓練出達到 Mythos 級別的模型。更危險的是，別家釋出時很可能不會配備防止濫用的安全護欄。

換句話說，駭客很快也能拿到廉價、極速且極具破壞力的 AI 工具。如果防守方不能在攻擊武器大普及之前把底層漏洞補上，後續的攻擊頻率和破壞方式將完全失控。

為了給防守方打掩護，Anthropic 近期也上線了一款名為 Claude Security 的產品，基於公開的 Claude Opus 4.8 幫開發者掃描程式碼並提供修補建議。他們還向受信任的安全團隊定向提供 Glasswing 專案內部研發的漏洞挖掘工具。

瓶頸不是找漏洞，而是修漏洞

AI 找漏洞的速度太快，很快把行業打懵了——現在的最大瓶頸根本不是「找不到漏洞」，而是「修不過來」。

上萬個嚴重漏洞被丟擲來後，開源社群和維護者在核實、披露和打補丁的人力上瞬間被擠爆。為此，參與 Glasswing 的夥伴開始嘗試讓 Mythos Preview 直接寫修復補丁、在釋出前做攔截檢查，甚至用它來模擬攻擊滲透測試、自動化響應威脅，以及把老舊程式碼庫重構成記憶體安全語言。

Anthropic 目前正在和第三方商討，想建立一套能大規模審查和修補開源軟體漏洞的流程，並擴大網路驗證計劃，讓更多機構能在特定防守任務裡呼叫 Mythos 級別的能力。

為什麼重要

對各行各業的運維和開發者來說，AI 挖漏洞帶來的不是輕鬆，而是一場手忙腳亂的攻防演練。找漏洞的門檻被徹底打平了，原本藏在古老程式碼裡的陳年隱患會被批次翻出來，如果你維護著關鍵公共資產，壓力只會成倍增加。

對整個 AI 和安全行業而言，Anthropic 的做法非常聰明。它把最強大的未公開發布模型當成了「受控的防禦盾牌」，優先給水務、電力和基礎軟體打預防針，相當於趕在攻擊武器氾濫之前，幫全球最脆弱的基礎設施打上一層厚厚的護甲。

但隱患同樣擺在眼前。我們認為，安全天平的傾斜是暫時的，因為防守需要 100% 的成功率，而攻擊只需要一次疏漏。一旦 6 到 12 個月後同級別甚至更強的開源無審查模型流入暗網，防守方今天建起的堤壩能不能擋住洪水，誰心裡都沒底。