Anthropic发布Glasswing首份进展：Claude Mythos在全球关键软件中发现万余高危漏洞

Project Glasswing的核心思路很清晰：在更强大的AI被恶意利用之前，主动扫描并修复全球最关键软件中的安全漏洞。一个月的运行结果显示，AI发现漏洞的效率已经远超人类安全团队——但这也带来了新的问题。

Anthropic在报告中明确指出：发现漏洞已经变得极为高效，但验证、披露和修补的速度远跟不上发现速度，形成了新的安全瓶颈。这是一个耐人寻味的悖论——AI让安全问题暴露得更快，但修复能力的提升却没有跟上发现的步伐。

wolfSSL案例尤其值得深思。这个加密库被全球数十亿物联网设备、汽车系统和工业控制器使用——一个证书伪造漏洞意味着攻击者可以在这些设备之间冒充合法服务器。这类深层逻辑漏洞不是靠模糊测试（fuzzing）能发现的，它需要真正理解加密协议的语义——而Claude Mythos做到了。

发现了一堆漏洞，然后呢？Anthropic显然也意识到了「发现≠解决」的困境，因此同步推出了两个关键工具：

Project Glasswing的进展让人既振奋又忧虑。振奋的是，AI确实可以在网络安全领域发挥巨大正向作用——发现人类审计员永远找不到的深层漏洞。忧虑的是，同样的能力如果被恶意使用，后果不堪设想。

Anthropic在报告中提到了这个矛盾：他们计划在开发出更强的安全防护措施后，再公开发布Mythos级别的模型。这意味着Anthropic认为当前的安全保障还不够强，不足以让这种级别的网络安全AI完全开放。

Project Glasswing用一个月的时间证明了一件事：AI在网络安全领域的潜力已经从理论变为现实。一万多个高危漏洞不是数字，而是全球软件基础设施中真实存在的风险——现在，至少有一部分已经被看见了。而看见问题，是解决问题的第一步。只是这一步迈出之后，下一步该多快走、往哪走，可能是2026年AI安全领域最重要的问题。