Anthropic 今日宣布 Project Glasswing（玻璃翼）计划，联合 Apple、Microsoft、Google、AWS、NVIDIA 等 12 家科技巨头，运用尚未公开的 Claude Mythos Preview 模型进行防御性安全研究。该模型在数周内自主发现数千个高严重性 zero-day 漏洞，覆盖每一个主流操作系统和浏览器。
27年OpenBSD老洞与FFmpeg 500万次扫描漏网之鱼
Mythos Preview 挖出的三个漏洞案例极具冲击力。它在以安全著称的 OpenBSD 系统中发现了一个存在 27 年的漏洞：攻击者只需连接目标机器即可使其远程崩溃。OpenBSD 长期被视为全球最安全的操作系统之一，广泛用于防火墙和关键基础设施。第二个案例是 FFmpeg 中一个持续 16 年的漏洞，该段代码���被自动化测试工具跑过 500 万次，从未被侦测到。第三个案例是 Mythos 在 Linux kernel 中自主发现并串联多个漏洞，实现从普通用户到完全控制机器的权限提升。
Benchmark全线碾压Opus 4.6
Mythos Preview 的安全能力源自强大的代码推理。在多顶基准测试中，它大幅领先 Anthropic 当前最强的公开模型 Claude Opus 4.6：CyberGym（漏洞重现）83.1% vs 66.6%，SWE-bench Verified 93.9% vs 80.8%，Terminal-Bench 2.0 82.0% vs 65.4%，GPQA Diamond 94.6% vs 91.3%。更直观的是 Firefox JavaScript shell 漏洞利用测试：Mythos Preview 成功开发出 181 个可用 exploit，而 Opus 4.6 仅有 2 个。
12巨头联盟与1亿美元安全投入
玻璃翼计划的 12 家创始合作伙伴覆盖科技核心版图：AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA 和 Palo Alto Networks。另有超过 40 家维护关键软件的组织获得延伸访问权限。Anthropic 为此计划承诺高达 1 亿美元的 Mythos Preview 使用额度，并向开源安全组织捐赠 400 万美元（其中 250 万给 Linux Foundation 旗下 Alpha-Omega 和 OpenSSF，150 万给 Apache Software Foundation）。CrowdStrike CTO Elia Zaitsev 警告：“漏洞从被发现到被利用的时间窗口已经崩塌，过去需要数月，现在用 AI 只要几分钟。”
暂不公开：能力太强反而危险
Anthropic 明确表示暂时不会向公众开放 Mythos Preview。原因直白：同样的找漏洞能力，落入恶意行为者手中就是武器。Palo Alto Networks 产品长 Lee Klarich 指出，这个模型“不仅改变了找到隐藏漏洞的游戏规则，也标志着攻击者很快能比以往更快找到更多 zero-day 并开发 exploit。”Anthropic 计划在未来的 Claude Opus 模型中加入新的安全防护措施，先用风险较低的模型来测试和迭代这些机制。该公司同时表示已与美国政府官员持续讨论 Mythos Preview 的攻防能力，并在公告中直言：“确保关键基础设施的安全是民主国家的首要国安优先事项，美国及其盟友必须在 AI 技术上维持决定性领先。”
90 天后 Anthropic 将公布第一份报告。届时值得关注的不仅是修了多少漏洞，更是这种“AI 找漏洞”的模式能否规模化、制度化。