Anthropic Project Glasswing 初步更新：Claude Mythos Preview 发现超过 10,000 个高危漏洞

Anthropic 关于 Project Glasswing 的首次公开更新报告称，Claude Mythos Preview 在大约 50 个合作伙伴的使用下，在一个月内于最具系统重要性的软件中发现了超过 10,000 个高危或严重漏洞。头条发现并非原始漏洞数量，而是瓶颈的转变：AI 使发现漏洞变得极其容易，而人类验证、披露和修补漏洞的能力已成为限制因素。

核心结果：发现漏洞不再是难点

Project Glasswing 是 Anthropic 在更新发布前一个月启动的一项合作项目，旨在日益强大的 AI 模型可能被用于攻击之前，保护关键软件的安全。其初始合作伙伴构建并维护着对互联网及其他关键基础设施至关重要的软件。

一个月后，大多数合作伙伴各自在自己的软件中发现了数百个严重或高危漏洞，总计超过 10,000 个。几位合作伙伴告诉 Anthropic，他们的漏洞发现率提高了十倍以上。

Anthropic 明确表示，软件安全的进展过去受限于发现新漏洞的速度，而现在则受限于 AI 发现的漏洞被验证、披露和修补的速度。

Anthropic 为何尚未公布全部细节

软件行业的惯例是在发现漏洞后 90 天内披露，或在补丁可用后约 45 天内披露，以便最终用户在攻击者利用漏洞之前有时间更新。Anthropic 自己的协调漏洞披露政策遵循这一方法。

由于这一时间窗口，Anthropic 表示已披露的漏洞是 AI 网络能力的滞后指标。因此，公司发布的是说明性示例和汇总统计数据，而非完整的技术细节，并承诺在 Mythos Preview 发现的漏洞补丁广泛部署后，将提供更多细节。

Claude Mythos Preview 网络能力的外部证据

Anthropic 引用了多项独立评估作为 Mythos Preview 性能的证据：

英国 AI 安全研究所报告称，Mythos Preview 是首个端到端解决其两个网络靶场的模型，这些靶场是多步骤网络攻击的模拟。
Mozilla 在测试 Mythos Preview 时发现并修复了 Firefox 150 中的 271 个漏洞，是使用 Claude Opus 4.6 在 Firefox 148 中发现漏洞数量的十倍以上。
XBOW，一个独立安全平台，报告称 Mythos Preview 在其 Web 漏洞利用基准测试中是“对所有现有模型的显著提升”，并在逐令牌基础上提供了“绝对前所未有的精确度”。
ExploitBench 和 ExploitGym，两个最近发布的用于衡量模型漏洞利用开发能力的学术基准，均显示 Mythos Preview 是最强表现者。Anthropic 在其 Frontier Red Team 博客上更详细地讨论了这些内容。

Anthropic 还引用了合作伙伴报告的结果。Cloudflare 在其关键路径系统中发现了 2,000 个漏洞，其中 400 个为高危或严重级别，误报率被 Cloudflare 团队认为优于人类测试人员。

对行业修补工作的下游影响

Anthropic 报告称，修补后的软件正在整个行业更快地推出：

最新的 Palo Alto Networks 版本包含的补丁数量是平时的五倍以上。
Microsoft 报告称，其发布的新补丁数量将“在一段时间内继续呈增长趋势”。
Oracle 发现并修复其产品和云中漏洞的速度比以前快了数倍。

Mythos Preview 还被用于漏洞发现之外的防御性安全工作。在一家 Glasswing 合作银行，该模型帮助检测并阻止了一笔 150 万美元的欺诈性电汇，此前威胁行为者入侵了客户的电子邮件账户并进行了伪造电话。

开源扫描结果

Anthropic 已使用 Mythos Preview 扫描了超过 1,000 个开源项目，这些项目支撑着互联网的大部分以及 Anthropic 自身的大部分基础设施。

Mythos Preview 估计在这些项目中发现了 6,202 个高危或严重漏洞，总发现数为 23,019 个，其中包括其估计为中危或低危的发现。

在高危或严重级别的发现中，有 1,752 个由六家独立安全研究公司之一或少数情况下由 Anthropic 本身进行了仔细评估。结果如下：

90.6%（1,587 个）被证明是有效的真实阳性。
62.4%（1,094 个）被确认为高危或严重级别。

Anthropic 指出，即使 Mythos Preview 不再发现更多漏洞，按照当前分诊后的真实阳性率，它有望在开源代码中发现近 3,900 个高危或严重漏洞，此外还有为 Glasswing 合作伙伴发现的漏洞。Anthropic 打算继续扫描开源代码，因此预计这一数字还会上升。

wolfSSL 示例

一个检测到的开源漏洞位于 wolfSSL 中，这是一个以安全性著称的开源加密库，全球数十亿设备使用。Mythos Preview 构建了一个漏洞利用程序，允许攻击者伪造证书，这可能允许托管一个看似合法但由攻击者控制的银行或电子邮件提供商的虚假网站。该漏洞已修补并分配了 CVE-2026-5194；Anthropic 表示将在未来几周内发布完整的技术分析。

分诊流程及其下降

Anthropic 描述了一个密集的分诊过程：它或外部安全公司重现问题，重新评估严重性，检查是否已有修复，并向软件维护者撰写详细报告。Anthropic 表示，由于维护者已经面临大量低质量的 AI 生成的错误报告，因此需要格外谨慎。几位维护者表示他们严重受限于容量，有些人要求 Anthropic 放慢披露速度，以便他们设计补丁。平均而言，Mythos Preview 发现的高危或严重漏洞需要两周时间才能修补。

Anthropic 发布了一个仪表板，跟踪其扫描的开源漏洞，显示披露过程的每一步以及每个阶段的急剧下降，这反映了验证和修复每个发现所需的人力。

迄今为止的披露和补丁数量

应维护者的要求，Anthropic 有时会直接披露漏洞，而无需进一步评估。它已报告了 1,129 个此类未经审查的漏洞，其中 Mythos Preview 估计 175 个为高危或严重级别。
Anthropic 估计，迄今为止已向维护者披露了 530 个高危或严重漏洞，基于 Claude 对直接披露的严重性评估以及维护者或安全合作伙伴的评估（如有）。
另有 827 个已确认的漏洞，以相同方式估计为高危或严重级别，正在等待披露。
在报告的 530 个高危或严重漏洞中，已有 75 个被修补，其中 65 个有公开公告。

Anthropic 给出了补丁数量仍然相对较低的三个原因：90 天的披露窗口仍处于早期阶段；一些漏洞在没有公开公告的情况下被修补，因此 Anthropic 可能低估了数量，并依赖使用 Claude 自行扫描补丁；低数量反映了一个真实问题，即即使披露速度相对较慢，Mythos Preview 也在增加本已超负荷的安全生态系统的负担。

对网络防御者的指导

Anthropic 认为，具有类似 Mythos Preview 网络安全技能的模型将很快更广泛地可用，软件行业需要更大规模的协调努力来管理这些模型将产生的发现数量。在漏洞快速发现而修补缓慢的过渡时期，带来了新的风险。

Anthropic 给出的建议明确并非新内容，公司指出许多研究人员，包括 Anthropic 的研究人员，正在致力于更好、更持久的解决方案。与此同时：

软件开发人员应缩短补丁周期，并尽快提供安全修复。Anthropic 表示，深思熟虑地使用公开可用的 AI 模型可以提供帮助，并且它正在构建工具和分享研究以支持这一点。开发人员还应使更新易于安装，并对仍在使用已知漏洞软件的用户更加坚持。
网络防御者应缩短补丁测试和部署时间表。Anthropic 指出了国家标准与技术研究院和英国国家网络安全中心的关键控制措施，这些措施可以在不依赖任何单个补丁及时到位的情况下提高安全性。这些措施包括强化网络的默认配置、强制执行多因素身份验证，以及保留全面的日志以进行检测和响应。

使用公开可用模型进行网络防御的工具

Anthropic 指出，许多普遍可用的模型已经能够发现大量软件漏洞，即使它们无法发现最复杂的漏洞或像 Claude Mythos Preview 那样有效地利用它们。

Claude Security 现已面向 Claude Enterprise 客户公开测试。它帮助团队扫描其代码库以查找漏洞，并可生成建议的修复。自发布以来的三周内，Claude Opus 4.7 已被用于修补超过 2,100 个漏洞。Anthropic 将这一更快的速度（与开源修补相比）主要归因于企业修复自己的代码，而不是依赖志愿者维护者通过协调披露来工作。
网络验证计划允许使用 Anthropic 模型进行合法网络安全目的（如漏洞研究、渗透测试和红队操作）的安全专业人员，在不受某些旨在防止网络滥用的保障措施限制的情况下进行。

Anthropic 还将其及其合作伙伴与 Mythos Preview 一起使用的工具按请求提供给符合条件的客户的 security 团队，以减少从高能力公共模型获得最佳性能所需的设置。发布内容包括：

技能（用于重复工作的自定义指令），由 Anthropic 及其合作伙伴构建和共享。
框架，帮助 Claude 映射代码库、启动扫描子代理、对其发现进行分诊并编写报告。
威胁模型构建器，映射代码库以识别潜在攻击目标，并相应地对模型的工作进行优先级排序。

Project Glasswing 合作伙伴 Cisco 最近也开源了其 Foundry Security Spec，以帮助其他防御者构建类似于 Cisco 使用的评估系统。

生态系统支持

Anthropic 已与开源安全基金会的 Alpha-Omega 项目建立合作伙伴关系，该项目将支持基金会帮助维护者处理和分诊错误报告的工作。Linux 基金会宣布从领先组织获得 1250 万美元的赠款资金，以推进开源安全。

Anthropic 还支持了 ExploitBench 和 ExploitGym 的开发，这两个新基准用于跟踪前沿 AI 模型随时间推移的漏洞利用开发能力。它通过其外部研究人员访问计划支持其他定量基准，向维护者和贡献者提供 Claude for Open Source，并承诺扫描 Anthropic 未来采用的任何开源包。

Project Glasswing 的下一步

Anthropic 表示，包括 Anthropic 在内的任何公司都尚未开发出足够强大的保障措施，以防止像 Mythos Preview 这样能力的模型被滥用并可能造成严重伤害。这就是 Anthropic 尚未向公众发布 Mythos 级模型的原因。这也是 Project Glasswing 存在的原因：如果类似能力的模型在没有此类保障措施的情况下发布，那么世界上几乎任何人都将很快能够以极低的成本和更容易的方式利用有缺陷的软件。

Anthropic 将 Glasswing 描述为给予最具系统重要性的网络防御者不对称优势，同时强调迫切需要尽可能多的组织加强其网络防御。其下一步是与关键合作伙伴（包括美国和盟国政府）合作，将 Project Glasswing 扩展到更多合作伙伴，并且一旦开发出更强大的保障措施，将通过全面发布提供 Mythos 级模型。

Anthropic 最后描述了其努力的目标：一个重要代码比今天得到更好加固、黑客攻击远不那么普遍的世界。