Anthropic 聯手科技巨頭啟動 Glasswing：用未釋出模型修補全球核心漏洞

如果一款 AI 能在一瞬間挖出人類寫了二三十年都沒發現的致命漏洞，你會選擇把它公開發布，還是鎖進保險箱？

Anthropic 正式公佈了 Project Glasswing 安全聯盟，把一款尚未公開發布的全新前沿大模型 Claude Mythos Preview 拿了出來。但這家公司明確表態：普通使用者暫時用不上，這個模型眼下只面向防守方開放。

首批加入聯盟的包括 AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux 基金會、Microsoft、NVIDIA 和 Palo Alto Networks 等 12 家關鍵機構。此外，還有超過 40 家維護核心軟體基礎設施的機構獲批接入。

為了讓大家放開手腳給程式碼排雷，Anthropic 直接拿出了 1 億美元的 Mythos Preview 使用額度，並向開源安全組織捐贈了 400 萬美元現金。預覽期結束後，該模型的定價預計為每百萬輸入 token 25 美元、輸出 125 美元。

藏了幾十年的老漏洞，被 AI 順藤摸瓜全拔了

Mythos 原先在內部洩露檔案中的代號是「Capybara」，定位是比 Opus 更大、更聰明的全新梯隊。雖然它是通用模型，並沒有針對網路安全專門微調，但憑藉極強的 Agent 程式設計和程式碼推理能力，在安全領域的表現直接拉響了警報。

在過去幾週裡，Mythos Preview 完全自主、在沒有任何人類干預的情況下，在所有主流作業系統和主流瀏覽器中挖出了數千個高危零日漏洞。其中不少漏洞已經在程式碼庫裡安然躺了一二十年。

比如在以安全著稱的 OpenBSD 中，它挖出了一個潛伏了 27 年的高危漏洞，攻擊者只需遠端建立連線就能讓整臺機器崩潰。在處理影片的核心元件 FFmpeg 裡，它挑出了一個藏了 16 年的漏洞，而那行程式碼此前已經被自動化測試工具跑了整整 500 萬次都沒報錯。

在 Linux 核心上，Mythos Preview 甚至能自主把好幾個漏洞串成攻擊鏈，讓普通使用者許可權一步步提權到完全接管整臺機器。目前這些披露的漏洞已經被相關維護團隊打上補丁，其餘漏洞 Anthropic 先放出了加密雜湊，等各家修完再公開細節。

不過，Anthropic 自己的後院最近並不太平。上個月《財富》雜誌報道，由於人為疏忽，Anthropic 的一份內部洩露草稿曝光了這款模型的存在。緊接著在 Claude Code 2.1.88 版本釋出時，官方又失誤洩露了近 2000 個原始碼檔案和 50 萬行程式碼，隨後在緊急清理時還誤刪了 GitHub 上的大量程式碼倉庫。同時，因拒絕將 AI 用於自主打擊或對美國公民的監視，Anthropic 還被五角大樓列入供應鏈風險名單，目前正與特朗普政府對簿公堂。

為什麼重要

我們認為，Anthropic 這次攢局的做法非常現實，也透著一種逼到牆角的緊迫感。軟體安全領域一直存在防禦不對稱：防守方要把每一行程式碼都守住，而攻擊者只要找到一個縫隙就能掀翻系統。現在 Mythos 展現出來的程式碼審計能力，意味著攻擊與防守的成本結構被徹底顛覆了。

對開發者和開源社群來說，這顯然是救命稻草。很多像 FFmpeg 這樣支撐全球網際網路底層運轉的專案，常年依靠少數志願開發者在用愛發電，根本沒有精力去排查深層漏洞。Anthropic 提供 1 億美元額度和 400 萬美元真金白銀，讓關鍵團隊能用最頂級的模型自主掃雷，能切實降低全球基礎設施爆雷的機率。

但這把雙刃劍的隱患也同樣明顯。Anthropic 選擇把模型鎖起來只給少數大廠和核心機構用，看起來是負責任的安全兜底，但這種能力一旦被對手研發出來或者發生權重外洩，缺乏這套武器的中小企業和普通團隊就會瞬間變成活靶子。自家此前頻繁出現的原始碼洩露事故，更是給這種「把最危險武器鎖在家裡」的承諾蒙上了一層陰影。

接下來，行業裡各家大模型廠商勢必會被捲入程式碼安全與 Agent 能力的軍備競賽。可以預見的是，未來的網路安全防線不再取決於人類工程師多熬了幾個通宵，而取決於誰手裡的 AI 能以更快的速度、在攻擊者之前把自己的系統重寫一遍。