🚀 #AnthropicLaunchesGlasswingProgram #AnthropicLaunchesGlasswingProgram Anthropic 推出 Glasswing 项目：面向全球网络防御的战略举措

在网络安全领域的重大进展中，Anthropic 已正式启动“Glasswing 项目”(Project Glasswing)。随着公司发布其最新、也是最强大的未发布 AI 模型——Claude Mythos 预览版，这项举措应运而生；该模型在能力上展现出近乎“神话般”的跃升，尤其体现在编程与自主任务执行方面。

Anthropic 并未选择将这一强大模型向公众发布，而是决定以防御方式部署。该项目汇聚了前所未有的 12 家行业巨头联盟，包括 Amazon AWS、Apple、Google、Microsoft、NVIDIA、Cisco、Broadcom、CrowdStrike、JPMorganChase、Palo Alto Networks 以及 Linux Foundation，以保障全球最关键的软件基础设施安全。

🧠 “Glasswing”方案：先防御后进攻

“Glasswing”这一名称源自玻璃翅蝶，象征着项目旨在实现的力量与透明度的融合。该项目的诞生源于一个至关重要的认知：在寻找并利用软件漏洞方面的 AI 能力，现已超过了大多数人类专家。

与其等待这些能力被恶意行为者武器化，Anthropic 正在主动将其用于防御。其策略是在威胁以 AI 驱动的规模扩散之前，先行加固全球数字基础设施。

🔬 颠覆性能力与发现

Claude Mythos 预览版并非专门为网络安全训练的模型。其强大之处在于其先进的代理式编码与推理能力。近几周内，该模型已经产出了令人瞩目的结果，包括在主要操作系统、浏览器以及广泛使用的软件中发现了成千上万的零日漏洞。

值得关注的发现包括：

· OpenBSD 中一处 27 年历史的漏洞：该缺陷允许攻击者只需连接即可远程崩溃一台机器，这对防火墙以及其他基础设施构成了关键风险。
· FFmpeg 中一处 16 年历史的漏洞：该漏洞存在于一行代码中，该代码被自动化测试工具执行了 5,000,000 次却未被发现。
· Linux 内核中的漏洞自主串联：该模型能够将多个底层漏洞连接起来，形成完整的攻击链，使攻击者从普通用户访问权限提升到对整台系统的完全控制。

所有已识别漏洞都已以负责任的方式上报给各自的维护者，并且目前已完成修补。

🤝 两层协作结构

Project Glasswing 采用两层结构，以最大化其影响力：

1. 第 1 层：12 家创始合作伙伴：这些行业巨头将获得对 Claude Mythos 预览版的直接访问权限，用于扫描并保护其核心系统，包括漏洞检测、二进制测试、端点安全以及渗透测试等领域。
2. 第 2 层：40+ 个关键基础设施组织：这些构建或维护重要软件的团体同样将获得模型访问权限。Anthropic 正在提供最高 $100 million 的使用额度（usage credits），以支持他们为自身以及开源系统的安全加固而开展工作。

此外，Anthropic 还通过 Linux Foundation 直接向开源安全组织捐赠了 **$4 million**，其中包括向 Alpha-Omega 与 OpenSSF 捐赠 $2.5 million，以及向 Apache Software Foundation 捐赠 $1.5 million。

🔮 长期愿景与未来展望

尽管 Claude Mythos 预览版仍将仅限于经过审查的合作伙伴使用，以防止滥用，但 Anthropic 拥有清晰的长期愿景：让用户能够安全部署具备这种能力水平的模型。公司将首先在即将推出的 Claude Opus 模型上开发并验证安全机制，然后在受控条件下逐步开放更高能力的模型。

Anthropic 承诺在 90 天内发布一份公开进展报告，详细说明已发现的漏洞以及已修复的问题。公司也在与美国政府官员就该模型的防御与进攻含义进行持续沟通。

💎 结论：主动式网络防御新时代

Glasswing 项目的推出标志着网络安全的根本性转变。随着 AI 在漏洞发现方面的能力已超越人类极限，行业的应对方式必须从被动的打补丁演进为在规模化条件下由 AI 驱动的主动防御。通过将全球领先的科技公司团结在共同的防御使命之下，Anthropic 正在为行业在 AI 驱动的网络风险时代保持领先威胁制定新的标准。

#AnthropicLaunchesGlasswingProgram #ProjectGlasswing #ClaudeMythos