2026年4月7日，Anthropic正式宣布启动Project Glasswing（玻璃翼计划），这是一项旨在利用先进AI能力防御性保护全球关键软件的大型合作倡议。该项目汇聚亚马逊云科技（AWS）、苹果、博通（Broadcom）、思科（Cisco）、CrowdStrike、谷歌、摩根大通、Linux基金会、微软、英伟达（NVIDIA）、Palo Alto Networks等十余家科技与金融巨头，共同应对AI时代软件安全新挑战。项目核心驱动模型为Anthropic尚未公开发布的Claude Mythos Preview，该模型已在关键基础设施中发现数千个高危零日漏洞（zero‑day vulnerabilities），包括操作系统、网页浏览器等核心软件中的长期隐患。
Anthropic将项目命名为“Glasswing”，源于透明翅膀的玻璃翼蝴蝶，象征软件漏洞往往“隐形却致命”。Dario Amodei等高管强调，随着AI编码能力快速提升，攻击者可能利用类似模型大规模发现并利用漏洞，而Glasswing正是将这一能力转化为防御工具的紧急尝试。
Claude Mythos Preview：强大到“暂不公开发布”的前沿模型
Claude Mythos Preview是Anthropic最新训练的一款通用前沿模型，虽尚未正式命名或公开发布，但已在Glasswing框架内向合作方提供有限预览。该模型在自主漏洞发现、利用和修复能力上实现显著突破，主要亮点包括：
- 漏洞发现能力：已自主识别并报告数千个高危漏洞，覆盖主要操作系统（如OpenBSD、Linux内核）和主流浏览器。其中包括一个存在27年的OpenBSD远程崩溃漏洞、一个躲过500万次自动化测试的16年FFmpeg漏洞，以及多条Linux内核用户态到内核态提权链。
- 基准表现：在CyberGym（网络安全漏洞复现）上得分83.1%（Claude Opus 4.6为66.6%）；SWE‑bench Pro达77.8%（Opus 4.6为53.4%）；Terminal‑Bench 2.0达82.0%；GPQA Diamond达94.6%等。在多模态、代理式编码和推理任务上均大幅领先前代模型，同时在某些任务中使用的token数量显著更少，体现高效性。
- 自主性：模型可在无人工干预下完成漏洞识别、利用链构建和修复建议，真正实现“防御性黑客”能力。
为确保安全，该模型目前仅限Glasswing合作伙伴及40余家关键软件维护组织使用，不面向公众开放。Anthropic计划在90天内公开报告已修复的漏洞、模型表现及后续改进，并为开源维护者提供Claude for Open Source计划支持。
大规模合作与资源投入
Anthropic为Project Glasswing提供最高1亿美元的模型使用额度，并捐赠400万美元（其中250万美元支持Alpha‑Omega和OpenSSF项目，150万美元支持Apache软件基金会）。合作伙伴将在本地环境中部署模型，用于第一方软件和开源项目的黑盒测试、渗透测试及端点安全加固。
这一跨巨头合作被视为行业罕见的“防御联盟”：苹果、谷歌、微软等AI/云巨头与思科、CrowdStrike等安全厂商，以及Linux基金会等开源组织共同参与，旨在抢在攻击者之前修复关键基础设施中的漏洞，保护银行、医疗、物流、能源和政府系统等核心领域。
深远影响：AI时代软件安全的转折点
Project Glasswing的推出标志着AI在网络安全领域的应用从“事后检测”转向“主动防御”。传统安全依赖人工或规则，而Mythos Preview等模型能以机器速度扫描海量代码，发现人类难以察觉的隐蔽漏洞，这对开源软件生态尤其重要——全球大量关键基础设施依赖开源代码，却长期面临维护资源不足的问题。
对行业而言，这一举措可能加速“AI安全军备竞赛”：一方面提升整体软件安全性，另一方面也引发关于AI能力扩散的风险讨论。Anthropic明确表示，不会将模型用于进攻性目的，并计划与美国政府及安全专家持续沟通，制定负责任的部署规范。
对普通用户和企业来说，Glasswing的成果（如已修复的漏洞补丁）有望在未来几个月逐步落地，间接提升操作系统、浏览器和关键应用的稳定性。同时，项目也为AI公司提供了一个范例：如何在追求前沿能力的同时，将其导向防御而非破坏。
挑战与展望
尽管Glasswing展现了积极愿景，但挑战依然存在：如何平衡模型能力与安全边界？如何防止类似技术被恶意利用？Anthropic已在模型中内置多重防护，并承诺后续发布更完善的“Cyber Verification Program”，邀请安全专业人士共同验证。
Anthropic在公告中强调：“AI带来的网络威胁显而易见，但如果我们正确应对，就有机会打造一个比AI时代之前更安全的互联网和世界。”Project Glasswing正是这一理念的首次大规模实践。
从Claude Mythos Preview的有限预览到跨行业合作，Anthropic再次展现了对AI安全责任的重视。随着更多组织加入，这一项目或将成为AI时代软件安全治理的重要里程碑，也为全球科技生态敲响警钟：在能力指数级增长的同时，必须同步建立与之匹配的防御体系。
▶️ 喜欢这篇内容？创作真的很辛苦！
欢迎关注我们的 YouTube 频道：
AI Rosetta
你的点赞、订阅和分享，是对我们最大的支持！🙏
更多AI新闻请访问：
https://www.airosetta.com