DC娱乐网

Anthropic扩大Project Glasswing项目范围 向150家新机构开放Claude Mythos预览版

Anthropic公司大幅扩展了其AI驱动的协作式网络安全计划Project Glasswing的覆盖范围,将Claud

Anthropic公司大幅扩展了其AI驱动的协作式网络安全计划Project Glasswing的覆盖范围,将Claude Mythos预览版的访问权限授予约150家新机构。此次扩展基于数周来与现有合作伙伴、更广泛的安全行业、开源软件维护者以及美国政府的密切协作。

项目进展与初期成果

Project Glasswing最初于2026年4月初公布,当时约50家初始合作伙伴机构获得Claude Mythos预览版权限,用于扫描其代码库中的安全漏洞。这些早期合作伙伴累计识别出超过10,000个高危或严重安全缺陷,充分展现了Mythos级AI模型在企业及基础设施代码库检测方面的强大能力。

新加入的机构遍布15个以上国家,其中多数提供的关键基础设施服务远超其所在国范围。电力、水务、医疗、通信和硬件等初期参与度不足的行业现已纳入计划。相当比例的新合作伙伴是维护全球广泛使用代码库的供应商和非营利组织,这些代码库甚至被各国政府所依赖。

风险评估与准入机制

Anthropic的风险评估显示:对多数Project Glasswing合作伙伴而言,其代码库若遭成功网络攻击,可能影响超1亿人,对全球及国家安全造成重大影响。每家新机构必须满足Anthropic的安全要求才能获得模型访问权限。

Claude Mythos预览版功能扩展

除基础漏洞检测外,合作伙伴现正将Claude Mythos预览版部署至更广泛的防御任务,包括:

自动化补丁编写

预防漏洞进入生产环境的预发布安全检查

渗透测试模拟

威胁检测与响应自动化

使用内存安全语言重构遗留代码库

行业预警与防御窗口期

Mythos预览版同时向行业发出关键预警。Anthropic预计未来6至12个月内,竞争对手将开发出Mythos级模型,且可能在没有充分防护措施的情况下发布,导致攻击性滥用风险。这一时间表为网络防御者提供了调整工具和操作规范的紧迫窗口期。

能力扩展计划

为扩大防御能力覆盖范围,Anthropic正向可信安全团队按需提供支持漏洞检测工作流的工具。该公司还推出基于Claude Opus 4.8等前沿公共模型的Claude Security产品,为计划外机构提供代码库扫描和补丁建议服务。

Anthropic正积极与第三方协商,大规模扩展开源软件漏洞审查与修补工作,包括制定向开源维护者披露发现的标准化最佳实践,以简化分类和修复流程。

长期目标与安全考量

Anthropic承认未来将有数十万机构需要Mythos级能力应对威胁环境。公司正在推进公开访问版本,但强调必须首先建立目前尚未完善的防滥用安全机制。同时计划扩展其网络安全验证计划,向更多机构授予特定防御任务的Mythos级能力。

Project Glasswing的长期目标保持不变:将AI在网络安全中的角色从漏洞发现转向覆盖披露、修补和部署的全周期模型,最终为防御方建立持久优势。