首页Anthropic 因发现安全漏洞而暂缓发布新 AI 模型
# Nvidia
# Google
# Microsoft
# Anthropic
# agentic ai
# AI cybersecurity
# ai security
# amazon web services
# Claude Mythos
# CrowdStrike
# cybersecurity
# open source security
# Palo Alto Networks
# Project Glasswing
# vulnerability
# zero-day
Anthropic最先进的人工智能模型已识别出所有主流操作系统和网络浏览器中存在的数千个网络安全漏洞。该公司选择不公开发布该模型，而是将其低调地提供给负责维护关键互联网基础设施的机构。
该模型名为“Claude Mythos Preview”，相关计划被称为“Project Glasswing”。
首批合作夥伴包括亞馬遜網路服務（AWS）、蘋果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金會、微軟、英偉達以及Palo Alto Networks。
除这一核心群体外，Anthropic还向另外40多家开发或维护关键软件基础设施的组织开放了访问权限。作为该计划的一部分，Anthropic承诺为Mythos Preview提供高达1亿美元的使用额度，并向开源安全组织直接捐赠400万美元。
超越自身基准的模型
Mythos Preview 并非专门针对网络安全任务进行训练。Anthropic 表示，其能力是“代码、推理和自主性全面提升的下游结果”，并指出，使该模型更擅长修补漏洞的进步，同时也增强了其利用漏洞的能力。
这一点尤为重要。Mythos Preview 的性能已大幅提升，以至于基本达到了现有安全基准的极限，这迫使 Anthropic 将关注点转向新型的现实世界任务——特别是零日漏洞。这些漏洞是软件开发者此前未曾知晓的缺陷。
在发现的漏洞中，包括一个存在于 OpenBSD 中的 27 年历史的漏洞，而 OpenBSD 正是以强大的安全性著称的操作系统。 在另一案例中，该模型自主识别并利用了FreeBSD中一个存在17年的远程代码执行漏洞——CVE-2026-4747——该漏洞允许互联网上的任何未经身份验证的用户完全控制运行NFS的服务器。在最初提示寻找该漏洞后，后续的发现和利用过程均未涉及人工干预。
Anthropic研究团队的Nicholas Carlini描述了该模型串联漏洞的能力：“该模型能通过顺序组合三个、四个，有时甚至五个漏洞来创建利用程序，从而实现高度复杂的攻击效果。过去几周内，我发现的漏洞数量比我职业生涯其余时间总和还要多。”
为何不对外发布？
Anthropic前沿红队网络安全负责人牛顿·郑表示：“鉴于其网络安全能力，我们不打算将Claude Mythos Preview版本公开发布。考虑到人工智能发展的迅猛速度，此类能力很快就会泛滥，甚至可能落入那些不致力于安全部署的攻击者手中。这对经济、公共安全和国家安全造成的后果可能极其严重。”
这种担忧并非空穴来风。Anthropic此前曾披露了据称是首例主要由AI执行的网络攻击案例——一个由中国政府支持的组织利用AI代理自主渗透了约30个全球目标，其中大部分战术行动均由AI独立处理。
该公司还曾私下向美国政府高级官员简要介绍了Mythos Preview的全部能力。情报界目前正在积极评估该模型将如何重塑攻防两端的黑客行动。
开源软件的挑战
“玻璃翼计划”超越了头条新闻中提到的联盟范围，其关注点之一在于开源软件。Linux基金会首席执行官吉姆·泽姆林直言不讳地表示：“过去，安全专业知识一直是拥有庞大安全团队的组织的专属奢侈品。开源维护者所开发的软件支撑着全球大部分关键基础设施，但历史上他们一直被放任自生自灭，不得不独自摸索安全问题。”
Anthropic 已通过 Linux 基金会向 Alpha-Omega 和 OpenSSF 捐赠了 250 万美元，并向 Apache 软件基金会捐赠了 150 万美元——这使得关键开源代码库的维护者能够以此前难以企及的规模，使用人工智能驱动的网络安全漏洞扫描服务。
下一步计划
Anthropic表示，其长期目标是大规模部署Mythos级别的模型，但前提是必须先建立起完善的新保障措施。该公司计划首先在即将推出的Claude Opus模型中引入这些新保障措施，从而利用一个风险等级低于Mythos Preview的模型来完善这些措施。
围绕这一进展，竞争格局已然发生变化。当 OpenAI 于 2 月发布 GPT-5.3-Codex 时，该公司称其是根据其《准备度框架》被归类为具备网络安全任务“高能力”的首个模型。Anthropic 推出 Glasswing 的举措表明，领先的 AI 实验室认为，对于这一能力级别的模型，受控部署——而非公开发布——正成为新兴标准。
随着此类能力日益普及，这一标准能否持续有效，目前仍是悬而未决的问题，没有任何单一举措能给出确切答案。
另请参阅：Anthropic拒绝“武装”AI，这正是英国需要它的原因
想从行业领军者那里了解更多关于人工智能和大数据的信息吗？欢迎参加在阿姆斯特丹、加利福尼亚和伦敦举办的“人工智能与大数据博览会”。这一综合性活动隶属于TechEx，并将与其他领先的技术活动（包括“网络安全与云计算博览会”）同期举行。点击此处获取更多信息。
AI News 由 TechForge Media 提供支持。点击此处探索其他即将举办的企业技术活动和网络研讨会。
相关文章
Fortinet与Virtue AI达成合作，强化Agentic AI安全解决方案
Fortinet创始人兼首席执行官谢健 | 图片来源：Fortinet随着企业扩大代理和模型的部署规模，Fortinet收购Virtue AI以增强AI系统的运行时保护和自动化验证能力Fortinet 已收购 Virtue AI，该公司为人工智能系统提供运行时保护和自动化验证服务。此次收购为Fortinet现有的产品组合增添了自主AI安全能力。据Gartner预测，AI安全市场规模有望从2026年
Anthropic首席执行官概述了开拓前沿的计划
人工智能研究人员就人工智能风险发出了日益紧迫的警告，OpenAI首席执行官萨姆·阿尔特曼（Sam Altman）表示，现在或许是时候“放缓”发展步伐了。但这实际上意味着什么呢？在最近的一篇博客文章中，Anthropic首席执行官达里奥·阿莫迪（Dario Amodei）不仅支持“放缓前沿发展”的呼吁，还为此提出了三项广泛的策略。他表示，Anthropic正在“单方面承诺”采取其中一种方法。本周，随
Anthropic 发布了备受争议的内容生成器 Opus 4.6
Anthropic针对Claude制定的通用使用标准禁止该模型生成色情内容，包括描述或要求进行性交或性行为、生成与性癖好或性幻想相关的内容，以及进行色情聊天。 然而，这并未阻止Anthropic今年早些时候发布的模型Claude Opus 4.6轻易参与其安全防护机制本应阻止的色情角色扮演场景。在 TechCrunch 的测试中，Opus 4.6 甚至无需过多怂恿就能突破对色情内容的限制。在 10
相关专题推荐
设计与艺术
顶级AI插画工具：更快地创作编辑类场景和封面插图
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
教育与学习
备考首选的顶尖AI辅导老师：练习数学、科学和英语
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
金融
用于个人财务管理的 AI 预算规划工具
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
健康养生
AI睡眠追踪助手：通过养成更好的睡前习惯来促进身体恢复
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
数据分析
用于产品和收入分析的 AI SQL 辅助工具
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
教育与学习
最佳的、兼具教学功能的AI作业助手：学习概念，而不仅仅是答案
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
评论 (1)
0/500
![PaulMartínez]()
Anthropic's move to keep their top-tier AI under wraps after spotting thousands of OS and browser bugs is pretty bold. It shows they're prioritizing quality over the hype cycle, but I wonder if this 'discreet release' strategy will actually speed up real-world fixes or just create more confusion for enterprises waiting for a public rollout. Either way, it's a fascinating case study in AI safety vs. speed.
Anthropic最先进的人工智能模型已识别出所有主流操作系统和网络浏览器中存在的数千个网络安全漏洞。该公司选择不公开发布该模型，而是将其低调地提供给负责维护关键互联网基础设施的机构。
该模型名为“Claude Mythos Preview”，相关计划被称为“Project Glasswing”。
首批合作夥伴包括亞馬遜網路服務（AWS）、蘋果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金會、微軟、英偉達以及Palo Alto Networks。
除这一核心群体外，Anthropic还向另外40多家开发或维护关键软件基础设施的组织开放了访问权限。作为该计划的一部分，Anthropic承诺为Mythos Preview提供高达1亿美元的使用额度，并向开源安全组织直接捐赠400万美元。
超越自身基准的模型
Mythos Preview 并非专门针对网络安全任务进行训练。Anthropic 表示，其能力是“代码、推理和自主性全面提升的下游结果”，并指出，使该模型更擅长修补漏洞的进步，同时也增强了其利用漏洞的能力。
这一点尤为重要。Mythos Preview 的性能已大幅提升，以至于基本达到了现有安全基准的极限，这迫使 Anthropic 将关注点转向新型的现实世界任务——特别是零日漏洞。这些漏洞是软件开发者此前未曾知晓的缺陷。
在发现的漏洞中，包括一个存在于 OpenBSD 中的 27 年历史的漏洞，而 OpenBSD 正是以强大的安全性著称的操作系统。 在另一案例中，该模型自主识别并利用了FreeBSD中一个存在17年的远程代码执行漏洞——CVE-2026-4747——该漏洞允许互联网上的任何未经身份验证的用户完全控制运行NFS的服务器。在最初提示寻找该漏洞后，后续的发现和利用过程均未涉及人工干预。
Anthropic研究团队的Nicholas Carlini描述了该模型串联漏洞的能力：“该模型能通过顺序组合三个、四个，有时甚至五个漏洞来创建利用程序，从而实现高度复杂的攻击效果。过去几周内，我发现的漏洞数量比我职业生涯其余时间总和还要多。”
为何不对外发布？
Anthropic前沿红队网络安全负责人牛顿·郑表示：“鉴于其网络安全能力，我们不打算将Claude Mythos Preview版本公开发布。考虑到人工智能发展的迅猛速度，此类能力很快就会泛滥，甚至可能落入那些不致力于安全部署的攻击者手中。这对经济、公共安全和国家安全造成的后果可能极其严重。”
这种担忧并非空穴来风。Anthropic此前曾披露了据称是首例主要由AI执行的网络攻击案例——一个由中国政府支持的组织利用AI代理自主渗透了约30个全球目标，其中大部分战术行动均由AI独立处理。
该公司还曾私下向美国政府高级官员简要介绍了Mythos Preview的全部能力。情报界目前正在积极评估该模型将如何重塑攻防两端的黑客行动。
开源软件的挑战
“玻璃翼计划”超越了头条新闻中提到的联盟范围，其关注点之一在于开源软件。Linux基金会首席执行官吉姆·泽姆林直言不讳地表示：“过去，安全专业知识一直是拥有庞大安全团队的组织的专属奢侈品。开源维护者所开发的软件支撑着全球大部分关键基础设施，但历史上他们一直被放任自生自灭，不得不独自摸索安全问题。”
Anthropic 已通过 Linux 基金会向 Alpha-Omega 和 OpenSSF 捐赠了 250 万美元，并向 Apache 软件基金会捐赠了 150 万美元——这使得关键开源代码库的维护者能够以此前难以企及的规模，使用人工智能驱动的网络安全漏洞扫描服务。
下一步计划
Anthropic表示，其长期目标是大规模部署Mythos级别的模型，但前提是必须先建立起完善的新保障措施。该公司计划首先在即将推出的Claude Opus模型中引入这些新保障措施，从而利用一个风险等级低于Mythos Preview的模型来完善这些措施。
围绕这一进展，竞争格局已然发生变化。当 OpenAI 于 2 月发布 GPT-5.3-Codex 时，该公司称其是根据其《准备度框架》被归类为具备网络安全任务“高能力”的首个模型。Anthropic 推出 Glasswing 的举措表明，领先的 AI 实验室认为，对于这一能力级别的模型，受控部署——而非公开发布——正成为新兴标准。
随着此类能力日益普及，这一标准能否持续有效，目前仍是悬而未决的问题，没有任何单一举措能给出确切答案。
另请参阅：Anthropic拒绝“武装”AI，这正是英国需要它的原因
想从行业领军者那里了解更多关于人工智能和大数据的信息吗？欢迎参加在阿姆斯特丹、加利福尼亚和伦敦举办的“人工智能与大数据博览会”。这一综合性活动隶属于TechEx，并将与其他领先的技术活动（包括“网络安全与云计算博览会”）同期举行。点击此处获取更多信息。
AI News 由 TechForge Media 提供支持。点击此处探索其他即将举办的企业技术活动和网络研讨会。
Fortinet与Virtue AI达成合作，强化Agentic AI安全解决方案
Fortinet创始人兼首席执行官谢健 | 图片来源：Fortinet随着企业扩大代理和模型的部署规模，Fortinet收购Virtue AI以增强AI系统的运行时保护和自动化验证能力Fortinet 已收购 Virtue AI，该公司为人工智能系统提供运行时保护和自动化验证服务。此次收购为Fortinet现有的产品组合增添了自主AI安全能力。据Gartner预测，AI安全市场规模有望从2026年
Anthropic首席执行官概述了开拓前沿的计划
人工智能研究人员就人工智能风险发出了日益紧迫的警告，OpenAI首席执行官萨姆·阿尔特曼（Sam Altman）表示，现在或许是时候“放缓”发展步伐了。但这实际上意味着什么呢？在最近的一篇博客文章中，Anthropic首席执行官达里奥·阿莫迪（Dario Amodei）不仅支持“放缓前沿发展”的呼吁，还为此提出了三项广泛的策略。他表示，Anthropic正在“单方面承诺”采取其中一种方法。本周，随
Anthropic 发布了备受争议的内容生成器 Opus 4.6
Anthropic针对Claude制定的通用使用标准禁止该模型生成色情内容，包括描述或要求进行性交或性行为、生成与性癖好或性幻想相关的内容，以及进行色情聊天。 然而，这并未阻止Anthropic今年早些时候发布的模型Claude Opus 4.6轻易参与其安全防护机制本应阻止的色情角色扮演场景。在 TechCrunch 的测试中，Opus 4.6 甚至无需过多怂恿就能突破对色情内容的限制。在 10
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
Anthropic's move to keep their top-tier AI under wraps after spotting thousands of OS and browser bugs is pretty bold. It shows they're prioritizing quality over the hype cycle, but I wonder if this 'discreet release' strategy will actually speed up real-world fixes or just create more confusion for enterprises waiting for a public rollout. Either way, it's a fascinating case study in AI safety vs. speed.
