2026年4月7日，Anthropic 正式宣布啟動Project Glasswing（玻璃翼計劃），呢項大型合作倡議旨在利用先進 AI 能力，防禦性地保護全球關鍵軟件。項目匯聚亞馬遜雲科技（AWS）、蘋果、博通（Broadcom）、思科（Cisco）、CrowdStrike、谷歌、摩根大通、Linux 基金會、微軟、英偉達（NVIDIA）、Palo Alto Networks 等十多家科技及金融巨頭，一齊應對 AI 時代軟件安全嘅新挑戰。項目核心驅動模型係 Anthropic 未公開發佈嘅Claude Mythos Preview，該模型已喺關鍵基礎設施中發現數千個高危零日漏洞（zero‑day vulnerabilities），包括操作系統、網頁瀏覽器等核心軟件中長期潛藏嘅風險。
Anthropic 將項目命名為「Glasswing」，源自翅膀透明嘅玻璃翼蝴蝶，象徵軟件漏洞常常「隱形但致命」。Dario Amodei 等高管強調，隨著 AI 編碼能力快速提升，攻擊者可能利用類似模型大規模發現並利用漏洞，而 Glasswing 正係將呢種能力轉化為防禦工具嘅緊急嘗試。
Claude Mythos Preview：強大到「暫不公開發佈」嘅前沿模型
Claude Mythos Preview 係 Anthropic 最新訓練嘅一款通用前沿模型，雖然未正式命名或公開發佈，但已喺 Glasswing 框架內向合作方提供有限預覽。該模型喺自主漏洞發現、利用同修復能力上實現顯著突破，主要亮點包括：
- 漏洞發現能力：已自主識別並通報數千個高危漏洞，覆蓋主要操作系統（如 OpenBSD、Linux 內核）同主流瀏覽器。其中包括一個存在27年嘅 OpenBSD 遠程崩潰漏洞、一個躲過500萬次自動化測試嘅16年 FFmpeg 漏洞，以及多條 Linux 內核由用戶態到內核態嘅提權鏈。
- 基準表現：喺 CyberGym（網絡安全漏洞重現）上得分83.1%（Claude Opus 4.6 為66.6%）；SWE‑bench Pro 達77.8%（Opus 4.6 為53.4%）；Terminal‑Bench 2.0 達82.0%；GPQA Diamond 達94.6% 等。在多模態、代理式編碼同推理任務上均大幅領先前代模型，同時喺某啲任務中使用嘅 token 數量顯著更少，體現高效性。
- 自主性：模型可喺無人工干預下完成漏洞識別、利用鏈構建同修復建議，真正實現「防禦性黑客」能力。
為確保安全，該模型目前僅限 Glasswing 合作夥伴及40餘家關鍵軟件維護機構使用，唔向公眾開放。Anthropic 計劃喺90日內公開通報已修復嘅漏洞、模型表現及後續改進，並為開源維護者提供 Claude for Open Source 計劃支援。
大規模合作與資源投入
Anthropic 為 Project Glasswing 提供最高1億美元嘅模型使用額度，並捐贈400萬美元（其中250萬美元支持 Alpha‑Omega 同 OpenSSF 項目，150萬美元支持 Apache 軟件基金會）。合作夥伴會喺本地環境部署模型，用於第一方軟件同開源項目嘅黑盒測試、滲透測試及端點安全加固。
呢一跨巨頭合作被視為行業罕見嘅「防禦聯盟」：蘋果、谷歌、微軟等 AI/雲端巨頭與思科、CrowdStrike 等安全廠商，以及 Linux 基金會等開源組織共同參與，目的係喺攻擊者之前修復關鍵基礎設施中嘅漏洞，保護銀行、醫療、物流、能源同政府系統等核心領域。
深遠影響：AI 時代軟件安全嘅轉捩點
Project Glasswing 嘅推出標誌住 AI 喺網絡安全領域應用由「事後檢測」轉向「主動防禦」。傳統安全依賴人工或規則，而 Mythos Preview 等模型能以機器速度掃描海量代碼，發現人類難以察覺嘅隱蔽漏洞，對開源軟件生態尤其重要——全球大量關鍵基礎設施依賴開源代碼，卻長期面對維護人手不足問題。
對行業而言，呢一舉措可能加速「AI 安全軍備競賽」：一方面提升整體軟件安全性，另一方面亦引發關於 AI 能力擴散風險嘅討論。Anthropic 明確表示，唔會將模型用於進攻性用途，並計劃與美國政府及安全專家持續溝通，制定負責任嘅部署規範。
對普通用戶同企業嚟講，Glasswing 嘅成果（例如已修復嘅漏洞補丁）有望喺未來幾個月逐步落地，間接提升操作系統、瀏覽器同關鍵應用嘅穩定性。同時，項目亦為 AI 公司提供一個範例：點樣喺追求前沿能力嘅同時，將其導向防禦而非破壞。
挑戰與展望
儘管 Glasswing 展現咗積極願景，但挑戰依然存在：點樣平衡模型能力同安全邊界？點樣防止類似技術被惡意利用？Anthropic 已喺模型中內置多重防護，並承諾後續發布更完善嘅「Cyber Verification Program」，邀請安全專業人士共同驗證。
Anthropic 喺公告中強調：「AI 帶嚟嘅網絡威脅顯而易見，但如果我哋正確應對，就有機會打造一個比 AI 時代之前更安全嘅互聯網同世界。」Project Glasswing 正係呢一理念嘅首次大規模實踐。
由 Claude Mythos Preview 嘅有限預覽到跨行業合作，Anthropic 再次展示咗對 AI 安全責任嘅重視。隨住更多組織加入，呢個項目或將成為 AI 時代軟件安全治理嘅重要里程碑，亦為全球科技生態敲響警鐘：喺能力指數級增長嘅同時，必須同步建立與之匹配嘅防禦體系。
▶️ 鍾意呢篇內容？創作真係好辛苦！
歡迎關注我哋嘅 YouTube 頻道：
AI Rosetta
你嘅讚好、訂閱同分享，係對我哋最大嘅支持！🙏
更多 AI 新聞請瀏覽：https://www.airosetta.com