#AnthropicLaunchesGlasswingProgram Anthropic推出Project Glasswing：一个$100M 由AI驱动的网络安全联盟

科技巨头联合支持尚未发布的“神话”Claude模型，以便在攻击者利用之前发现关键软件漏洞

Anthropic已启动Project Glasswing，这是一个面向全行业的网络安全倡议，汇集主要科技公司，借助公司迄今为止最强大——也最为严密守护的——AI模型来防御关键软件基础设施。

该倡议于4月8日宣布，重点围绕Claude Mythos Preview展开，这是一种新的前沿模型，Anthropic将其描述为已达到一种编码能力水平：它“除了最熟练的人类之外，能够在发现并利用软件漏洞方面实现超越”。Anthropic并未公开发布该模型，而是仅向经过审查的合作伙伴提供，并实施严格的访问控制。

科技与安全界的重量级阵容

创始联盟包括12个组织：Amazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks以及Anthropic本身。另有大约40家构建或维护关键软件基础设施的组织也将获得访问权限。

Anthropic承诺为预览模型提供高达$100 百万的使用积分**，并提供**$4 百万的直接捐赠**给开源安全组织，包括向Alpha-Omega和OpenSSF捐赠$2.5 million，以及向Apache Software Foundation捐赠$1.5 million。

Claude Mythos Preview发现了什么

近几周，Anthropic部署了Claude Mythos Preview，用于扫描主要操作系统、浏览器以及其他关键软件。结果令人震撼：

发现详情
OpenBSD漏洞 一个存在了27年的缺陷，位于全球最注重安全的操作系统之一
FFmpeg漏洞 一个历经16年、在500万次自动化测试中未被检测到的缺陷
Linux内核链 多个漏洞实现自主关联，从而实现从用户到root的权限提升

据Anthropic称，该模型已在所有主要操作系统和网页浏览器中识别出数千个高严重性漏洞。所有已发现的漏洞都已向维护者报告并完成修补。

为何这很重要：AI网络安全门槛

Anthropic对Project Glasswing的动因体现出一种令人警醒的评估：能够发现并利用软件漏洞的AI模型已不再只是理论。

“从漏洞被发现到被对手利用的时间窗口已经崩塌——过去需要数月才能发生的事情，如今借助AI几分钟就能完成，”CrowdStrike的首席技术官（CTO）Elia Zaitsev表示；CrowdStrike作为创始安全成员之一参与其中。

据估计，全球网络犯罪的经济成本约为$500 billion/年。Anthropic认为，那些让AI在恶意场景中变得危险的相同能力，对防御同样极其宝贵——但防御者首先需要获得访问权限。

“我们正在进入一个阶段：网络安全不再受限于单纯的人类能力，”微软网络安全执行副总裁（EVP）Igor Tsyganskiy表示。

Project Glasswing如何运作

该倡议在多个层面运行：

· 启动合作伙伴将获得Claude Mythos Preview的访问权限，用于防御性安全工作，包括本地漏洞检测、二进制黑盒测试、端点安全和渗透测试
· 开源维护者可通过Linux Foundation和Apache Software Foundation获得访问权限，填补一个关键缺口：基础设施代码往往缺少专门的安全资源
· 需要进行信息共享——合作伙伴必须将发现与更广泛的行业进行分享

Cisco的Anthony Grieco直接阐明了紧迫性：“AI能力已经跨越一个门槛，这从根本上改变了保护关键基础设施免受网络威胁所需的紧迫程度，而且没有回头路”。

有限访问：出于设计考量

值得注意的是，Anthropic已表示不计划向公众提供Claude Mythos Preview。该决定反映了对模型潜在被用于进攻性网络行动的担忧。

“我们一直在就Claude Mythos Preview以及其进攻与防御性的网络能力与美国政府官员进行持续沟通，”Anthropic在公告中确认。

在研究预览期结束后，该模型将以商业价格向参与者提供：$25 per million的输入令牌、$125 per million的输出令牌，可通过Claude API、Amazon Bedrock、Google Cloud Vertex AI以及Microsoft Foundry访问。

接下来是什么

Anthropic承诺将在90天内发布一份公开报告，披露已发现的漏洞，并提出面向全行业的建议，包括自动化修补以及供应链安全改进。

公司也承认这只是开始。“前沿AI能力很可能会在接下来的短短几个月内显著推进，”Anthropic写道。“为了让网络防御者占据上风，我们需要现在就行动”。