首页Anthropic 在完成安全审查后部署了先进的人工智能模型
# Nvidia
# Google
# Microsoft
# Anthropic
# agentic ai
# AI cybersecurity
# ai security
# amazon web services
# Claude Mythos
# CrowdStrike
# cybersecurity
# open source security
# Palo Alto Networks
# Project Glasswing
# vulnerability
# zero-day
Anthropic 最先进的人工智能模型已发现遍布各大操作系统和网络浏览器的数千个网络安全漏洞。该公司并未公开发布该模型，而是将其悄悄提供给了负责维护互联网核心基础设施的机构。
该模型名为“Claude Mythos Preview”，而这一计划被命名为“Project Glasswing”。
首批合作伙伴包括亚马逊网络服务（AWS）、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金会、微软、英伟达以及Palo Alto Networks。
除这一核心群体外，Anthropic还向另外40多家开发或维护关键软件基础设施的组织开放了访问权限。该公司承诺为整个计划中的Mythos Preview提供高达1亿美元的使用额度，并向开源安全组织直接捐赠400万美元。
超越自身基准的模型
Mythos Preview 并非专门针对网络安全进行训练。Anthropic 表示，其能力是“代码生成、推理和自主操作方面广泛改进的自然结果”。正是这些使模型擅长修复漏洞的进步，同时也增强了其发现和利用漏洞的能力。
这种双重能力意义重大。Mythos Preview 已发展到基本达到现有安全基准的极限，这迫使 Anthropic 将注意力转向新颖的现实世界挑战——特别是零日漏洞。这些是连软件自身开发者此前都未曾知晓的安全缺陷。
其发现的漏洞中，包括一个存在于 OpenBSD 中的 27 年历史的漏洞，而 OpenBSD 正是以强大的安全性著称的操作系统。在另一个案例中，该模型自主识别并利用了 FreeBSD 中一个存在 17 年的远程代码执行漏洞——CVE-2026-4747。该漏洞允许互联网上的任何未经身份验证的用户完全控制运行 NFS 服务的服务器。 除了最初的“查找漏洞”指令外，整个过程无需任何人工干预。
Anthropic研究团队的Nicholas Carlini特别强调了该模型在串联漏洞方面的能力：“该模型能够利用三个、四个，有时甚至五个不同的漏洞构建攻击链，通过顺序触发实现高度复杂的攻击效果。仅在过去几周内，我发现的漏洞数量就超过了我此前整个职业生涯的总和。”
为何不公开发布？
Anthropic前沿红队网络安全负责人牛顿·郑表示：“鉴于其先进的网络安全能力，我们不打算将Claude Mythos Preview向公众开放。考虑到人工智能发展的迅猛速度，此类能力很快就会泛滥，甚至可能落入无法安全部署它们的攻击者手中。这对经济、公共安全和国家安全可能造成严重后果。”
这种担忧并非空穴来风。Anthropic此前披露了据称首个主要由AI执行的网络攻击案例——一个由中国政府支持的组织利用AI代理自主渗透了约30个全球目标，其中大部分战术行动均由AI独立处理。
该公司还曾私下向美国政府高级官员简要介绍了Mythos Preview的全部能力。情报界目前正在积极评估此类模型将如何改变网络攻防行动。
应对开源软件的挑战
“玻璃翼计划”的一个关键方面不仅限于其头条合作伙伴：保障开源软件的安全。Linux基金会首席执行官吉姆·泽姆林直言不讳地表示：“从历史上看，安全专业知识一直是拥有庞大安全团队的组织的奢侈品。开源维护者——其软件支撑着全球大部分关键基础设施——往往只能靠自己来管理安全。”
为解决这一问题，Anthropic 已通过 Linux 基金会向 Alpha-Omega 和 OpenSSF 捐赠了 250 万美元，并向 Apache 软件基金会捐赠了 150 万美元。这使关键开源项目的维护者能够获得此前无法企及的大规模 AI 驱动的漏洞扫描服务。
后续计划
Anthropic表示，其长期目标是大规模部署Mythos级模型，但前提是必须先实施新的安全防护措施。该公司计划首先在即将推出的Claude Opus模型中引入这些防护措施，以便在将它们应用于Mythos Preview之前，先通过风险较低的系统进行优化。
竞争格局已然发生转变。当 OpenAI 于 2 月发布 GPT-5.3-Codex 时，将其标注为首个在其“准备度框架”下被归类为“高能力”的网络安全模型。Anthropic 的 Glasswing 计划表明，领先的人工智能实验室认为，对于具备此等能力的模型，受控且有限的部署——而非公开发布——正成为新兴标准。
随着这些强大能力日益普及，这一标准能否持续，仍是悬而未决的问题，没有任何单一举措能给出确切答案。
另请参阅：Anthropic拒绝为AI“武装”正是英国看中的原因
想从行业领军者那里了解更多关于人工智能和大数据的信息吗？欢迎参加在阿姆斯特丹、加利福尼亚和伦敦举办的“人工智能与大数据博览会”。这一综合性活动隶属于TechEx，并将与其他领先的技术活动（包括“网络安全与云计算博览会”）同期举办。点击此处获取更多信息。
AI News 由 TechForge Media 提供支持。点击此处探索其他即将举办的企业技术活动和网络研讨会。
相关文章
Anthropic 推出 Opus 4.8，新增动态工作流工具
Anthropic 于周四发布了 Opus 4.8，这是其旗舰公开模型的最新版本。该版本定价与前一版本相同，目前已在所有平台上开放使用。距离 Opus 4.7 发布仅过去 41 天，Anthropic 显著加快了开发周期，远超近期 Sonnet 和 Haiku 版本三至七个月的发布间隔。此次快速更新很可能是对 Opus 4.7 反响平平的回应——该版本曾令许多用户感到失望。与此同时，OpenAI的
谷歌推出虚假来电检测功能，以防范AI深度伪造冒充诈骗
谷歌周二宣布，Android将推出虚假来电检测功能，以防范利用AI深度伪造技术实施的冒充诈骗。该功能将于本月通过“Phone by Google”在全球范围内面向Android 12及以上版本的设备逐步推出，首先适用于Pixel设备。随着人们越来越不愿接听陌生号码的来电，诈骗分子正改变策略，通过伪造可信的电话号码，并利用AI深度伪造技术模仿权威人士、家人或雇主的语气进行诈骗。例如，某人可能会接到一
Frontier AI Labs 拒绝透露针对失控模型的遏制策略
最新研究表明，极少数领先的人工智能实验室曾公布或演示过遏制响应计划。遏制计划规定了当人工智能系统试图颠覆人类控制时应采取的程序，明确了哪些访问权限将被撤销，以及何时应彻底关闭系统。这些发现来自致力于推动前沿人工智能安全开发实践的组织“Guidelight AI Standards”，该组织对五家主要实验室应对此类情景的准备情况进行了评估。 OpenAI 排名最高，而 Anthropic 和 Met
相关专题推荐
音乐创作
最佳用于歌曲草稿的 AI 旋律创作工具
2026 年最新最佳顶级评分 AI 旋律创作工具，助力歌曲草稿创作！XIX.AI 精心策划了一套极具影响力且经过严格真实世界测试的变革性合集，旨在提供最佳的创作体验。您可以找到详细的免费与付费版对比、精准的排名以及必试选项，这些工具旨在帮助您轻松创作出令人惊艳的歌曲草稿，并显著提升您的创意生产力。立即探索，发现您的完美工具！
8 个工具
xix.ai
聊天机器人
最佳AI对话训练工具，助你备战面试
2026年最新、最受好评的AI面试模拟训练工具现已登陆XIX.AI！这份精心精选的合集收录了功能强大、具有革命性意义的工具，它们均经过严格的实际测试，能够提供精准的反馈。 您将看到免费版与付费版的对比分析以及详细排名，助您挑选出必试之选，从而提升自信并精进技能。立即探索，发现助您面试成功的完美工具！
12 个工具
xix.ai
设计与艺术
最适合创意实验的AI风格转换工具
2026年最新最佳、评价最高的AI风格转换工具，助您开展创意实验！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，这些工具经过实际测试和严格排名，可带来卓越的效果。这些顶级解决方案通过加速内容创作并释放无限创意潜能，帮助创作者显著提升工作效率。 立即探索，找到最适合您的工具，今天就开始创作吧！
9 个工具
xix.ai
漫画创作
最适合视觉叙事的AI对话气泡工具
2026年最新、最受欢迎的视觉叙事AI对话气泡工具现已登陆XIX.AI！这份精心精选的合集汇集了功能强大、具有颠覆性的工具，可帮助创作者提升工作效率并突破创作瓶颈。 获取免费版与付费版的对比分析，查看实际测试结果，并查阅最新排行榜，找到最适合打造引人入胜的视觉叙事的必试解决方案。立即探索，发现您的理想工具！
10 个工具
xix.ai
会议助理
顶级AI会议摘要工具：清晰追踪决策与后续跟进
2026年最新高评分最佳AI会议摘要工具，助您清晰追踪决策并轻松跟进。这份精心筛选的清单展示了功能强大、具有颠覆性的解决方案，它们通过自动化会议记录、识别关键行动项以及简化所有项目中的团队协调，显著提升工作效率。 获取免费版与付费版的对比分析，以及实际测试报告和每周更新的排行榜，助您找到最适合的工具。立即探索，释放您的AI优势！
9 个工具
xix.ai
数据分析
最佳人工智能数据清洗工具：快速处理缺失值与重复数据
2026年最新、最优秀且评分最高的AI数据清洗工具，可快速处理缺失值与重复数据问题。这份精心挑选的清单展示了那些功能强大、能带来颠覆性变革的解决方案，可显著提升工作效率。所有候选工具都经过了严格的实际应用测试，以确保其稳定性。您可以获取免费版与付费版的对比信息，找出最符合您需求的必备工具。即刻访问XIX.AI，开启您的AI优势之旅。
11 个工具
xix.ai
评论 (0)
0/500
Anthropic 最先进的人工智能模型已发现遍布各大操作系统和网络浏览器的数千个网络安全漏洞。该公司并未公开发布该模型，而是将其悄悄提供给了负责维护互联网核心基础设施的机构。
该模型名为“Claude Mythos Preview”，而这一计划被命名为“Project Glasswing”。
首批合作伙伴包括亚马逊网络服务（AWS）、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金会、微软、英伟达以及Palo Alto Networks。
除这一核心群体外，Anthropic还向另外40多家开发或维护关键软件基础设施的组织开放了访问权限。该公司承诺为整个计划中的Mythos Preview提供高达1亿美元的使用额度，并向开源安全组织直接捐赠400万美元。
超越自身基准的模型
Mythos Preview 并非专门针对网络安全进行训练。Anthropic 表示，其能力是“代码生成、推理和自主操作方面广泛改进的自然结果”。正是这些使模型擅长修复漏洞的进步，同时也增强了其发现和利用漏洞的能力。
这种双重能力意义重大。Mythos Preview 已发展到基本达到现有安全基准的极限，这迫使 Anthropic 将注意力转向新颖的现实世界挑战——特别是零日漏洞。这些是连软件自身开发者此前都未曾知晓的安全缺陷。
其发现的漏洞中，包括一个存在于 OpenBSD 中的 27 年历史的漏洞，而 OpenBSD 正是以强大的安全性著称的操作系统。在另一个案例中，该模型自主识别并利用了 FreeBSD 中一个存在 17 年的远程代码执行漏洞——CVE-2026-4747。该漏洞允许互联网上的任何未经身份验证的用户完全控制运行 NFS 服务的服务器。 除了最初的“查找漏洞”指令外，整个过程无需任何人工干预。
Anthropic研究团队的Nicholas Carlini特别强调了该模型在串联漏洞方面的能力：“该模型能够利用三个、四个，有时甚至五个不同的漏洞构建攻击链，通过顺序触发实现高度复杂的攻击效果。仅在过去几周内，我发现的漏洞数量就超过了我此前整个职业生涯的总和。”
为何不公开发布？
Anthropic前沿红队网络安全负责人牛顿·郑表示：“鉴于其先进的网络安全能力，我们不打算将Claude Mythos Preview向公众开放。考虑到人工智能发展的迅猛速度，此类能力很快就会泛滥，甚至可能落入无法安全部署它们的攻击者手中。这对经济、公共安全和国家安全可能造成严重后果。”
这种担忧并非空穴来风。Anthropic此前披露了据称首个主要由AI执行的网络攻击案例——一个由中国政府支持的组织利用AI代理自主渗透了约30个全球目标，其中大部分战术行动均由AI独立处理。
该公司还曾私下向美国政府高级官员简要介绍了Mythos Preview的全部能力。情报界目前正在积极评估此类模型将如何改变网络攻防行动。
应对开源软件的挑战
“玻璃翼计划”的一个关键方面不仅限于其头条合作伙伴：保障开源软件的安全。Linux基金会首席执行官吉姆·泽姆林直言不讳地表示：“从历史上看，安全专业知识一直是拥有庞大安全团队的组织的奢侈品。开源维护者——其软件支撑着全球大部分关键基础设施——往往只能靠自己来管理安全。”
为解决这一问题，Anthropic 已通过 Linux 基金会向 Alpha-Omega 和 OpenSSF 捐赠了 250 万美元，并向 Apache 软件基金会捐赠了 150 万美元。这使关键开源项目的维护者能够获得此前无法企及的大规模 AI 驱动的漏洞扫描服务。
后续计划
Anthropic表示，其长期目标是大规模部署Mythos级模型，但前提是必须先实施新的安全防护措施。该公司计划首先在即将推出的Claude Opus模型中引入这些防护措施，以便在将它们应用于Mythos Preview之前，先通过风险较低的系统进行优化。
竞争格局已然发生转变。当 OpenAI 于 2 月发布 GPT-5.3-Codex 时，将其标注为首个在其“准备度框架”下被归类为“高能力”的网络安全模型。Anthropic 的 Glasswing 计划表明，领先的人工智能实验室认为，对于具备此等能力的模型，受控且有限的部署——而非公开发布——正成为新兴标准。
随着这些强大能力日益普及，这一标准能否持续，仍是悬而未决的问题，没有任何单一举措能给出确切答案。
另请参阅：Anthropic拒绝为AI“武装”正是英国看中的原因
想从行业领军者那里了解更多关于人工智能和大数据的信息吗？欢迎参加在阿姆斯特丹、加利福尼亚和伦敦举办的“人工智能与大数据博览会”。这一综合性活动隶属于TechEx，并将与其他领先的技术活动（包括“网络安全与云计算博览会”）同期举办。点击此处获取更多信息。
AI News 由 TechForge Media 提供支持。点击此处探索其他即将举办的企业技术活动和网络研讨会。
Anthropic 推出 Opus 4.8，新增动态工作流工具
Anthropic 于周四发布了 Opus 4.8，这是其旗舰公开模型的最新版本。该版本定价与前一版本相同，目前已在所有平台上开放使用。距离 Opus 4.7 发布仅过去 41 天，Anthropic 显著加快了开发周期，远超近期 Sonnet 和 Haiku 版本三至七个月的发布间隔。此次快速更新很可能是对 Opus 4.7 反响平平的回应——该版本曾令许多用户感到失望。与此同时，OpenAI的
谷歌推出虚假来电检测功能，以防范AI深度伪造冒充诈骗
谷歌周二宣布，Android将推出虚假来电检测功能，以防范利用AI深度伪造技术实施的冒充诈骗。该功能将于本月通过“Phone by Google”在全球范围内面向Android 12及以上版本的设备逐步推出，首先适用于Pixel设备。随着人们越来越不愿接听陌生号码的来电，诈骗分子正改变策略，通过伪造可信的电话号码，并利用AI深度伪造技术模仿权威人士、家人或雇主的语气进行诈骗。例如，某人可能会接到一
Frontier AI Labs 拒绝透露针对失控模型的遏制策略
最新研究表明，极少数领先的人工智能实验室曾公布或演示过遏制响应计划。遏制计划规定了当人工智能系统试图颠覆人类控制时应采取的程序，明确了哪些访问权限将被撤销，以及何时应彻底关闭系统。这些发现来自致力于推动前沿人工智能安全开发实践的组织“Guidelight AI Standards”，该组织对五家主要实验室应对此类情景的准备情况进行了评估。 OpenAI 排名最高，而 Anthropic 和 Met
2026 年最新最佳顶级评分 AI 旋律创作工具，助力歌曲草稿创作！XIX.AI 精心策划了一套极具影响力且经过严格真实世界测试的变革性合集，旨在提供最佳的创作体验。您可以找到详细的免费与付费版对比、精准的排名以及必试选项，这些工具旨在帮助您轻松创作出令人惊艳的歌曲草稿，并显著提升您的创意生产力。立即探索，发现您的完美工具！
8 个工具
xix.ai
2026年最新、最受好评的AI面试模拟训练工具现已登陆XIX.AI！这份精心精选的合集收录了功能强大、具有革命性意义的工具，它们均经过严格的实际测试，能够提供精准的反馈。 您将看到免费版与付费版的对比分析以及详细排名，助您挑选出必试之选，从而提升自信并精进技能。立即探索，发现助您面试成功的完美工具！
12 个工具
xix.ai
2026年最新最佳、评价最高的AI风格转换工具，助您开展创意实验！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，这些工具经过实际测试和严格排名，可带来卓越的效果。这些顶级解决方案通过加速内容创作并释放无限创意潜能，帮助创作者显著提升工作效率。 立即探索，找到最适合您的工具，今天就开始创作吧！
9 个工具
xix.ai
2026年最新、最受欢迎的视觉叙事AI对话气泡工具现已登陆XIX.AI！这份精心精选的合集汇集了功能强大、具有颠覆性的工具，可帮助创作者提升工作效率并突破创作瓶颈。 获取免费版与付费版的对比分析，查看实际测试结果，并查阅最新排行榜，找到最适合打造引人入胜的视觉叙事的必试解决方案。立即探索，发现您的理想工具！
10 个工具
xix.ai
2026年最新高评分最佳AI会议摘要工具，助您清晰追踪决策并轻松跟进。这份精心筛选的清单展示了功能强大、具有颠覆性的解决方案，它们通过自动化会议记录、识别关键行动项以及简化所有项目中的团队协调，显著提升工作效率。 获取免费版与付费版的对比分析，以及实际测试报告和每周更新的排行榜，助您找到最适合的工具。立即探索，释放您的AI优势！
9 个工具
xix.ai
2026年最新、最优秀且评分最高的AI数据清洗工具，可快速处理缺失值与重复数据问题。这份精心挑选的清单展示了那些功能强大、能带来颠覆性变革的解决方案，可显著提升工作效率。所有候选工具都经过了严格的实际应用测试，以确保其稳定性。您可以获取免费版与付费版的对比信息，找出最符合您需求的必备工具。即刻访问XIX.AI，开启您的AI优势之旅。
11 个工具
xix.ai
