1. 引言2026年4月Anthropic团队启动了 Glasswing 项目。这是一项协作行动旨在抢在能力日益增强的 AI 模型被用于攻击之前保护全球最关键的软件。此后Anthropic团队与大约 50 家合作伙伴共同使用 Claude Mythos Preview在全球对系统运行至关重要的软件中发现了超过一万个高危或严重漏洞。过去软件安全工作的进展受限于人们发现新漏洞的速度如今制约因素变成了人们验证、披露和修复 AI 所发现的大量漏洞的速度。本文将介绍 Glasswing 项目启动最初几周以来Anthropic团队针对这一关键网络安全挑战所获得的认识。本文将重点讨论有关 Mythos Preview 性能的早期公开证据、扫描数千个开源软件项目的初步成果以及这些进展对当今网络防御者意味着什么。还会介绍 Glasswing 项目下一步的计划以及对未来发布 Mythos 级模型的思考。2. 早期成果2.1 如何讨论 Mythos Preview 的发现软件行业长期以来的惯例是在发现新漏洞 90 天后进行披露如果补丁在 90 天期限结束前就已完成则通常在补丁可用约 45 天后披露。这为最终用户留出了更新软件的时间使攻击者难以在修复前利用漏洞。Anthropic团队自己的协调漏洞披露政策也采用这种做法。然而这意味着已披露漏洞只是反映 AI 模型网络能力前沿加速发展的滞后指标目前如果完整公开合作伙伴使用 Mythos Preview 得出的发现仍可能给最终用户带来风险。因此会提供能够说明模型性能的示例以及截至目前总体进展的汇总统计数据。等到 Mythos Preview 所发现漏洞的补丁得到广泛部署后才会更详细地介绍所获得的经验。2.2 来自合作伙伴和外部测试人员的证据Glasswing 项目的首批合作伙伴负责开发和维护对互联网及其他关键基础设施运行至关重要的软件。修复其代码中的缺陷可以降低依赖这些软件的众多其他组织所面临的风险进而降低数十亿最终用户的风险。一个月后大多数合作伙伴都在各自的软件中发现了数百个严重或高危漏洞合计超过一万个。多家合作伙伴反馈其漏洞发现速度提升了十倍以上。如Cloudflare在其关键路径系统中发现了 2,000 个缺陷其中 400 个属于高危或严重级别Cloudflare 团队认为其误报率优于人类测试人员。这些结果与外部测试人员使用 Mythos Preview 的体验一致也与近期对该模型开展的其他评估结果相符英国 AI 安全研究所报告称Mythos Preview 是第一个能够端到端完成其两项网络靶场任务模拟多步骤网络攻击的模型Mozilla在测试 Mythos Preview 时于 Firefox 150 中发现并修复了271 个漏洞数量超过其使用 Claude Opus 4.6 在 Firefox 148 中发现漏洞数的十倍独立安全平台XBOW报告称在其 Web 漏洞利用基准测试中Mythos Preview “相较所有现有模型都有显著提升”并且以单位 token 计算展现出“前所未有的精确度”最近发布的两个用于衡量模型漏洞利用开发能力的学术基准ExploitBench和ExploitGym显示Mythos Preview 的表现最强。Anthropic团队在 Frontier Red Team 博客中更详细地讨论了这些基准所揭示的模型能力。更广泛地说现在看到已修补的软件正以快得多的速度发布。Palo Alto Networks 的最新版本所包含的补丁数量是平常的五倍以上。Microsoft 表示其将发布的新补丁数量“还会在一段时间内继续呈上升趋势”。Oracle 发现并修复旗下产品和云服务漏洞的速度也达到过去的数倍。Mythos Preview 也被证明对其他类型的安全工作很有帮助。如在一家 Glasswing 合作银行中威胁行为者入侵客户电子邮件账户并拨打伪造身份的电话后Mythos Preview 协助检测并阻止了一笔 150 万美元的欺诈性电汇。3. 开源软件过去几个月里Anthropic 使用 Mythos Preview 扫描了 1,000 多个开源项目。这些项目共同支撑着互联网的大部分运行也支撑着Anthropic自身的大量基础设施。截至目前Mythos Preview 在这些项目中发现了据其估计为 6,202 个高危或严重漏洞若计入它估计为中危或低危的漏洞总数为 23,019 个。其中 1,752 个被评为高危或严重的漏洞目前已经由六家独立安全研究公司中的一家进行仔细评估少数情况下则由Anthropic自行评估。在这些漏洞中90.6%1,587 个被证明是有效的真阳性62.4%1,094 个被确认为高危或严重级别。这意味着即使 Mythos Preview 不再发现任何新漏洞按照当前分类后的真阳性率计算它也有望在开源代码中找出近 3,900 个高危或严重漏洞——这还不包括它为 Glasswing 项目合作伙伴发现的漏洞。需要说明的是Anthropic团队计划在一段时间内继续扫描开源代码因此预计这一数字还会上升。Mythos Preview 发现的一个开源漏洞实例位于 wolfSSL 中。wolfSSL 是一个以安全性著称的开源密码学库在全球数十亿台设备中使用。Mythos Preview 构造出了一种漏洞利用可让攻击者伪造证书如借此托管一个冒充银行或电子邮件服务商的网站。尽管网站完全由攻击者控制最终用户看起来却会觉得它完全合法。Anthropic将在未来几周发布对这个现已修复漏洞的完整技术分析该漏洞已被分配编号 CVE-2026-5194。正如上文所述修复这类缺陷的瓶颈在于人类对漏洞进行分类、报告以及设计和部署补丁的能力。借助 Mythos Preview发现漏洞本身已经变得容易得多。Anthropic团队制作了一个开源漏洞信息面板如下所示。它会展示披露流程中的不同步骤并持续追踪Anthropic的进展。面板展示的是所有严重级别的漏洞而不仅仅是最初被 Mythos Preview 评估为高危或严重级别的子集。请注意每个阶段的数量都会大幅下降这反映了验证并修复每个漏洞所需的人力投入。该开源漏洞信息面板展示所有严重级别的漏洞而不仅仅是 Mythos Preview 估计为高危或严重级别的漏洞。Anthropic团队的漏洞分类流程投入很大。首先Anthropic或合作的外部安全公司之一会复现 Mythos 发现的问题并重新评估其严重程度。确认漏洞真实存在后Anthropic会检查是否已有相应修复并向软件维护者撰写详细报告。Anthropic在这里非常谨慎开源软件维护者除了面对日常维护挑战还在承受低质量 AI 生成缺陷报告的冲击。事实上多位维护者反馈他们当前的处理能力已经严重不足有些人甚至要求Anthropic降低披露速度因为他们需要更多时间设计补丁。Mythos Preview 发现的一个高危或严重漏洞平均需要两周才能修复。应维护者要求Anthropic有时会跳过进一步评估直接披露缺陷。目前Anthropic已经报告了 1,129 个此类未经审查的缺陷其中 Mythos Preview 估计有 175 个属于高危或严重级别。初步估计截至目前已向维护者披露 530 个高危或严重缺陷。在直接披露的情况下这一数字以 Claude 对严重程度的评估为依据如果能够获得维护者或安全合作伙伴的评估则以其结果为依据。另有 827 个已经确认的漏洞——严重程度同样按上述方法估计为高危或严重——正等待Anthropic尽快披露。在已报告的 530 个高危或严重缺陷中75 个目前已得到修复其中 65 个已经发布公开安全公告。补丁数量仍相对较少原因有三。第一目前仍处于协调漏洞披露政策所规定的 90 天期限早期预计很快会有更多补丁落地。第二很可能低估了补丁数量因为有些漏洞在没有公开安全公告的情况下就已修复对于这些情况只能依靠 Claude 自行扫描补丁。第三补丁数量较少确实反映了一个真实问题即使Anthropic的披露速度相对缓慢Mythos Preview 仍在进一步加重一个已经超负荷运转的安全生态系统的压力。与修复漏洞的困难相比发现漏洞相对容易这对网络安全构成了一项重大挑战。成功应对这一挑战将使人们的软件比过去安全得多。下文将讨论网络防御者可以采用的一些调整措施。4. 适应网络安全的新阶段具备与 Mythos Preview 类似网络安全技能的模型很快就会得到更广泛的使用。软件行业显然需要付出更大规模的共同努力才能管理这些模型将产生的大量发现。目前从漏洞被发现到补丁完成再到最终用户广泛部署补丁往往存在很长的时间差。这给攻击者利用关键软件留下了重要窗口。Mythos 级模型大幅减少了发现和利用漏洞所需的时间与成本从而放大了这些时间差带来的风险。最终Mythos 级模型将帮助开发者在缺陷部署前发现它们进而构建安全得多的软件。但在这个过渡时期——漏洞被迅速发现补丁却缓慢部署——会出现新的风险。软件开发者和用户现在就应采取行动降低自身面临这些风险的程度。以下建议并不新颖许多研究人员包括 Anthropic 的研究人员也正在探索更好、更持久的解决方案。在此期间把基本工作做好至关重要软件开发者应缩短补丁周期尽快提供安全修复。审慎使用公开可用的 AI 模型可以提供帮助Anthropic正在开发工具并分享研究成果以支持这项工作详见下文。开发者还应尽可能简化更新安装流程帮助用户及时更新软件在可行范围内应更积极地提醒仍在运行已知存在漏洞的软件的用户。网络防御者应缩短补丁测试和部署周期。由美国国家标准与技术研究院和英国国家网络安全中心等机构提出的关键控制措施现在变得更加重要因为它们不依赖任何一个补丁及时落地也能提升安全性。这些措施包括强化网络默认配置、强制使用多因素身份验证以及保留完整日志用于检测和响应。4.1 使用公开可用的 AI 模型进行网络防御的工具许多已广泛提供的模型现在就能发现大量软件漏洞即使它们还无法找到最复杂的漏洞或者无法像 Claude Mythos Preview 那样有效地加以利用。Glasswing 项目已经促使许多其他组织使用这些广泛可用的模型对自己的代码库采取行动Anthropic团队正在努力让这项工作变得容易得多。首先Anthropic已经面向 Claude Enterprise 客户发布 Claude Security 公测版。这款工具可以帮助团队扫描代码库中的漏洞并为漏洞生成修复建议。发布后的三周里Claude Opus 4.7 已被用于修复超过 2,100 个漏洞。这一速度快于上述开源软件修复主要是因为企业修复的是自己的代码而开源修复通常依赖通过协调披露流程开展工作的志愿维护者。Anthropic还启动了网络安全验证计划。它允许出于合法网络安全目的——如漏洞研究、渗透测试和红队测试——使用Anthropic模型的安全专业人员在不受某些旨在防止网络滥用的安全防护措施限制的情况下开展工作。现在Anthropic正应符合条件的客户安全团队请求向其提供Anthropic及合作伙伴配合 Mythos Preview 使用的工具。Anthropic的目标是让用户无需进行大量设置也能更容易地充分发挥高能力公开模型的最佳性能。本次发布包括Anthropic与合作伙伴构建并共享的技能用于重复性工作的自定义指令一个帮助 Claude 绘制代码库结构、启动扫描子智能体、分类研究结果并撰写报告的工作框架一个威胁模型构建器用于分析代码库、识别潜在攻击目标并据此确定模型工作的优先级。Glasswing 项目的合作伙伴之一 Cisco最近也将其 Foundry Security Spec 开源以帮助其他防御者构建与其自身所用系统类似的评估系统。5. 支持生态系统Anthropic已经与 Open Source Security Foundation 的 Alpha-Omega 项目建立合作关系支持该基金会帮助维护者处理和分类缺陷报告。Anthropic也在继续发布有关前沿模型能力如何最有效地支持网络防御者的研究。Anthropic还支持了 ExploitBench 和 ExploitGym 的开发。这两个新基准让研究人员可以持续追踪前沿 AI 模型的漏洞利用开发能力具体讨论见Measuring LLMs’ ability to develop exploits。Anthropic还通过外部研究人员访问计划支持其他高质量定量基准的开发。最后Claude for Open Source为维护者和贡献者提供支持Anthropic也承诺未来会扫描所有被自身采用的开源软件包。6. Glasswing 项目的下一步计划AI 的发展速度意味着许多不同的 AI 公司很快都会开发出能力与 Mythos Preview 相当的模型。目前没有任何一家公司——包括 Anthropic——开发出足以防止此类模型遭到滥用并可能造成严重伤害的强大安全防护措施。这正是Anthropic尚未向公众发布 Mythos 级模型的原因。但这也是Anthropic启动 Glasswing 项目的原因如果能力相当的模型在缺乏这些安全防护措施的情况下发布几乎任何人利用存在缺陷的软件都会迅速变得极为廉价和容易。Glasswing 帮助对系统运行最为重要的网络防御者获得非对称优势。然而尽可能多的组织都迫切需要加强网络防御。在此希望广泛可用的模型以及Anthropic随模型提供的新工具、资源和研究成果能够帮助这些组织改善自身的网络安全态势。下一步Anthropic将与包括美国及其盟国政府在内的关键合作伙伴共同推进把 Glasswing 项目扩展到更多合作方。也期待在不久的将来在开发出所需的强大得多的安全防护措施之后面向公众正式发布 Mythos 级模型。越过这些风险之后一个令人鼓舞的世界正在等待我们在那里重要代码所得到的加固远胜于今天黑客攻击也少得多。尽管仍有许多障碍依然相信 Glasswing 项目能够帮助我们抵达那里。参考资料[1] Anthropic团队2026年5月22日博客 Project Glasswing: An initial update