文章总结： Anthropic披露其网络安全计划ProjectGlasswing最新进展，核心引擎ClaudeMythosPreview在漏洞检测方面表现卓越，一个月内协助合作方识别超1万个独特漏洞。项目参与者漏洞识别效率提升超十倍，典型案例包括Cloudflare发现2000个漏洞、Mozilla修复271个Firefox漏洞。该技术目前严格管控未公开，Anthropic通过政府合作扩展项目，凸显其与OpenAI不同的B2B安全战略定位。 综合评分： 82 文章分类： 漏洞分析,AI安全,安全工具,安全运营,技术标准

万级漏洞AI：Anthropic秘密”Mythos”模型如何重塑网络韧性

FreeBuf

2026年5月24日 18:00 上海

在小说阅读器读本章

去阅读

在人工智能安全隐忧日益加剧的背景下，行业先驱者正采取战略逆转——主动将AI武器化以强化防御边界。Anthropic最新发布的专项报告详细披露了其网络安全计划”Project Glasswing”的最新进展。

Part01

突破性漏洞检测能力

该项目的核心引擎是代号”Claude Mythos Preview”的专有架构。其效能堪称卓越：项目启动仅一个月，Mythos已协助合作方识别超过10,000个独特软件漏洞，其中大部分合作方发现的”严重”或”高危”缺陷均达数百个。

Anthropic监测数据显示，Glasswing项目参与者的漏洞识别效率实现数量级提升——吞吐量增长超十倍。典型案例包括：

• Cloudflare：发现2,000个独立漏洞，其中400个达到危急或高危
• Mozilla：在Firefox代码库定位并修复271个漏洞，效率较Claude前代模型提升十倍
• 微软：近期补丁包体积异常增长，直接归因于Mythos对深层漏洞的系统性挖掘
• 开源审计：扫描1,000个开源仓库后，从23,019个缺陷中精准识别6,202个严重漏洞
• macOS渗透：独立研究者利用Mythos分析能力，成功突破苹果系统的多层防护架构

Part02

严格管控的军事级技术

Anthropic坦言当前行业（包括其内部团队）尚不具备防御此类高能模型恶意利用的成熟方案。若Mythos架构遭泄露，将引发0Day漏洞自动化利用的灾难性浪潮。因此在安全护栏完善前，该级别模型将严格限制公开。

目前Anthropic正通过政府合作扩展Project Glasswing，此举被视作巩固其美国政界地位的战略举措。项目测试名单已涵盖AWS、苹果、CrowdStrike、谷歌、摩根大通、英伟达和Palo Alto Networks等科技巨头。

Part03

战略分化与商业前景

#

《华尔街日报》数据显示，这家2021年成立的公司本财季预计实现9亿美元营收和5.59亿美元运营利润，创下首次季度盈利纪录。但Anthropic强调这仅是短暂拐点——持续的计算资源投入和模型迭代研发将导致盈利状态不可持续。

Project Glasswing的披露标志着Anthropic与OpenAI的战略分野：当后者全力推进ChatGPT大众化时，Anthropic始终锚定”安全”与”对齐”原则，聚焦B2B企业及政府机构市场。Mythos模型在代码审计等零容错场景中的卓越表现，实证了AI在网络安全领域的无限潜力。其暂缓开源的决定虽显保守，却赢得了微软、谷歌、苹果及美国联邦政府的高度信任。

参考来源：

The 10,000-Bug AI: How Anthropic’s Secret “Mythos” Model is Rewriting Cyber-Resilience

The 10,000-Bug AI: How Anthropic’s Secret “Mythos” Model is Rewriting Cyber-Resilience

推荐阅读

电报讨论

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：FreeBuf 《万级漏洞AI：Anthropic秘密”Mythos”模型如何重塑网络韧性》