上个月，我们启动了“玻璃翼计划”，这是一项合作行动，旨在日益强大的AI模型可能被用于攻击之前，保护全球最关键软件的安全。
自那以后，我们与大约50家合作伙伴利用Claude Mythos Preview，在全球最具系统重要性的软件中发现了超过一万个高危或严重漏洞。过去，软件安全的进展受限于我们发现新漏洞的速度。而现在，它受限于我们验证、披露和修补AI发现的大量漏洞的速度。
在这篇文章中，我们将讨论在“玻璃翼计划”启动的最初几周里，关于这一网络安全关键挑战的发现。我们将重点关注Mythos Preview性能的早期公开证据、我们扫描数千个开源软件项目的初步成果，以及这一进展对当今网络防御者的意义。我们还将介绍“玻璃翼计划”的下一步预期，以及我们未来如何考虑发布Mythos类模型。
我们的初步成果
我们讨论Mythos Preview发现成果的方式
软件行业长期以来的惯例是，在发现新漏洞90天后（或者，如果在90天内创建了补丁，则在补丁发布后约45天）进行披露。这为终端用户留出了在攻击者利用漏洞之前更新软件的时间。我们自己的协调漏洞披露政策也采用了这一方法。
然而，这意味着已披露的漏洞是AI模型网络能力加速发展的滞后指标：我们目前还无法在不将终端用户置于风险的情况下，详细说明合作伙伴使用Mythos Preview的所有发现。因此，我们提供模型性能的示例说明，以及迄今为止进展的汇总统计数据。一旦Mythos Preview发现的漏洞补丁被广泛部署，我们将提供更多关于我们所学到的细节。
来自合作伙伴和外部测试者的证据
Project Glasswing 的初始合作伙伴构建并维护着对互联网及其他关键基础设施运行至关重要的软件。修复其代码中的缺陷，能够降低众多依赖该代码的其他组织所面临的风险，从而也为数十亿最终用户降低了风险。
一个月后，大多数合作伙伴各自在其软件中发现了数百个严重或高危漏洞。他们累计发现的漏洞已超过一万个。其中数家合作伙伴告诉我们，他们的漏洞发现速度提升了十倍以上。例如，Cloudflare 在其关键路径系统中发现了 2000 个漏洞（其中 400 个为高危或严重级别），其误报率被 Cloudflare 团队认为优于人类测试人员。
这与外部测试人员对 Mythos Preview 性能的体验，以及近期对该模型进行的额外评估结果相符：
- 英国人工智能安全研究所报告称，Mythos Preview 是首个端到端解决其两个网络靶场（模拟多步骤网络攻击）的模型；
- Mozilla 在测试 Mythos Preview 时，发现并修复了 Firefox 150 中的 271 个漏洞——是他们在 Firefox 148 中使用 Claude Opus 4.6 发现漏洞数量的十倍以上；
- 独立安全平台 XBOW 报告称，Mythos Preview 在其网络漏洞利用基准测试中“显著超越所有现有模型”，并在逐 token 基础上提供了“绝对前所未有的精确度”；
- ExploitBench 和 ExploitGym 这两个近期发布的、用于衡量模型漏洞利用开发能力的学术基准测试显示，Mythos Preview 是表现最强的模型。我们将在前沿红队博客中更详细地讨论这些基准测试揭示了该模型的哪些信息。
更广泛地说，我们现在看到修补后的软件正在以更快的速度部署。最新的 Palo Alto Networks 版本包含的补丁数量是平时的五倍以上。微软报告称，他们将发布的新补丁数量“在一段时间内将持续呈增长趋势”。而 Oracle 在其产品和云服务中发现并修复漏洞的速度比以往快了数倍。
Mythos Preview 在其他类型的安全工作中也证明了自己的价值。例如，在我们 Glasswing 项目的一家合作银行，Mythos Preview 帮助检测并阻止了一笔 150 万美元的欺诈电汇，起因是一名威胁行为者入侵了客户的电子邮件账户并进行了伪装电话诈骗。
开源软件
过去几个月，Anthropic 使用 Mythos Preview 扫描了超过 1000 个开源项目，这些项目共同支撑了互联网的很大一部分——以及我们自身的大部分基础设施。
到目前为止，Mythos Preview 在这些项目中发现了其评估为高危或严重级别的漏洞共计 6202 个（在总计 23019 个漏洞中，其中包括其评估为中危或低危级别的漏洞）。
在这些高危或严重级别的漏洞中，有 1752 个现已由六家独立安全研究公司之一进行了仔细评估，少数案例则由我们自己评估。其中，90.6%（1587 个）被证实为有效的真实阳性，62.4%（1094 个）被确认为高危或严重级别。这意味着，即使 Mythos Preview 不再发现新的漏洞，按照我们当前分流后的真实阳性率，它也有望在开源代码中揭示近 3900 个高危或严重级别的漏洞——这还不包括它为 Glasswing 项目合作伙伴发现的那些。需要说明的是，我们计划在未来一段时间内继续扫描开源代码，因此我们预计这个数字还会上升。
Mythos Preview 检测到的一个开源漏洞示例出现在 wolfSSL 中，这是一个以安全性著称的开源加密库，被全球数十亿设备使用。Mythos Preview 构建了一个漏洞利用程序，该程序可让攻击者伪造证书，从而（例如）允许他们托管一个银行或电子邮件提供商的虚假网站。该网站对最终用户来说看起来完全合法，尽管它实际上由攻击者控制。我们将在未来几周内发布关于这个现已修补的漏洞（编号为 CVE-2026-5194）的完整技术分析。
正如我们上文所述，修复此类漏洞的瓶颈在于人类进行分类、报告、设计并部署补丁的能力。而借助 Mythos Preview，首先发现这些漏洞已变得前所未有的直接。我们在下方创建了一个已扫描开源漏洞的仪表板，展示了我们披露流程的不同阶段，并将持续追踪我们的进展。该仪表板显示了所有严重程度的漏洞，而不仅仅是 Mythos Preview 初步评估为高或严重级别的子集。请注意每个阶段数量的急剧下降，这反映了验证和修复每个漏洞所需的大量人力投入。
我们对漏洞进行分类的流程非常密集。首先，我们或与我们合作的外部安全公司会复现 Mythos 发现的问题，并重新评估其严重程度。一旦确认漏洞真实存在，我们会检查是否已有修复方案，并向软件维护者撰写详细报告。我们在此过程中非常谨慎：除了维护开源软件本身的常规挑战外，维护者还面临着大量低质量的 AI 生成漏洞报告的冲击。事实上，多位维护者告诉我们，他们目前严重受限于产能，有些人甚至要求我们放慢披露速度，因为他们需要更多时间来设计补丁。（平均而言，Mythos Preview 发现的高或严重级别漏洞需要两周时间才能完成修补。）
应维护者的要求，我们有时会直接披露漏洞，而不进行进一步评估。目前，我们已经报告了 1,129 个此类未经审查的漏洞，其中 Mythos Preview 评估有 175 个属于高或严重级别。
我们估计，迄今已向维护者披露了 530 个高危或严重漏洞。这一数字基于 Claude 对直接披露案例的严重性评估，以及在可获得的情况下，维护者或我方安全合作伙伴的评估结果。另有 827 个已确认的漏洞（同样按上述方式评估为高危或严重）正力争尽快披露。
在我们报告的 530 个高危或严重漏洞中，已有 75 个得到修补，其中 65 个已发布公开安全公告。修补数量仍然相对较低，原因有三。首先，我们仍处于协调漏洞披露政策规定的 90 天窗口期早期：预计很快会有更多补丁落地。其次，我们可能低估了修补数量，因为某些漏洞在修补时并未发布公开公告：在这些情况下，我们只能依靠使用 Claude 自行扫描来发现补丁。第三，补丁数量少反映了一个真实问题：即便以我们相对较慢的披露节奏，Mythos Preview 也在给本已不堪重负的安全生态系统增加负担。
发现漏洞相对容易，而修复漏洞却十分困难，这对网络安全构成了重大挑战。成功应对这一挑战将使我们的软件比以往安全得多。下文将讨论网络防御者可以适应的几种方式。
适应网络安全的新阶段
具备与 Mythos Preview 类似网络安全技能的模型很快将更广泛地可用。整个软件行业显然需要付出更大努力，来管理这些模型将产生的大量发现结果。
目前，从发现漏洞、创建补丁到最终用户广泛部署补丁之间，往往存在很长的时间差。这为攻击者利用关键软件留下了巨大的窗口期。Mythos 级别的模型显著缩短了发现和利用漏洞所需的时间与成本，从而放大了这些时间差带来的风险。最终，Mythos 级别的模型将使开发者能够在软件部署前捕获漏洞，从而构建出更安全的软件。但在这个过渡时期——当漏洞被快速发现而补丁却缓慢部署时——也带来了新的风险。
软件开发者和用户应立即采取行动，以降低这些风险带来的影响。以下建议并非新观点，许多研究人员（包括 Anthropic 的成员）目前正在致力于寻找更好、更持久的解决方案。与此同时，做好基础工作至关重要：
- 软件开发者应缩短补丁周期，并尽快提供安全修复。审慎使用公开可用的 AI 模型对此有所帮助；我们正在构建相关工具并分享我们的研究成果以支持这一点（详情见下文）。开发者还应尽可能简化更新安装流程，帮助用户保持软件处于最新状态；在可行范围内，对于仍在运行存在已知漏洞软件的顽固用户，应更主动地进行干预。
- 网络防御者应缩短其补丁测试和部署的时间线。美国国家标准与技术研究院和英国国家网络安全中心等机构制定的关键控制措施现在变得更为重要，因为这些措施能提升安全性，而不依赖于任何一个补丁能及时到位。这些措施包括：强化网络的默认配置、强制实施多因素身份验证，以及保留全面的日志用于检测和响应。
利用公开可用的 AI 模型进行网络防御的工具
许多通用模型已经能够发现大量软件漏洞，即使它们还无法找到最复杂的漏洞，或者像 Claude Mythos Preview 那样有效地利用这些漏洞。Project Glasswing 已经促使许多其他组织利用这些通用模型对自己的代码库采取行动；我们正在努力让这一过程变得更加容易。
首先，我们已面向 Claude Enterprise 客户公开发布了 Claude Security 的测试版。这是一款帮助团队扫描代码库以发现漏洞，并能生成建议修复方案的工具。在发布后的三周内，Claude Opus 4.7 已被用于修补超过 2100 个漏洞。（这比上述开源修补方式更快，主要原因在于企业修复的是自己的代码，而开源修复通常需要志愿者维护者通过协调披露流程来完成。）
我们还启动了网络安全验证计划，该计划允许使用我们模型进行合法网络安全目的（例如漏洞研究、渗透测试和红队演练）的安全专业人员，在不受某些旨在防止网络滥用的安全措施限制的情况下开展工作。
现在，我们正在将我们及合作伙伴在 Mythos Preview 中使用过的工具，提供给符合条件的客户的安全团队，供其按需使用。我们的目标是让用户无需进行大量设置，就能更轻松地从高性能公共模型中获得最佳性能。此次发布包括：
- 我们及合作伙伴构建并共享的技能（用于重复性工作的自定义指令）；
- 一个工具框架，可帮助 Claude 映射代码库、启动扫描子智能体、对发现结果进行分类并撰写报告；
- 一个威胁模型构建器，可映射代码库以识别潜在的攻击目标，并据此确定模型工作的优先级。
思科作为我们 Project Glasswing 的合作伙伴之一，最近也开源了其 Foundry Security Spec，以帮助其他防御者构建类似于他们自己使用的评估系统。
支持生态系统
我们已与开源安全基金会（Open Source Security Foundation）的 Alpha-Omega 项目建立合作关系，该项目将支持该基金会协助维护者处理并分类漏洞报告。同时，我们持续发布关于前沿模型能力如何最佳支持网络防御者的研究。
我们还支持了 ExploitBench 和 ExploitGym 这两个新基准的开发，如我们在此所述，它们使研究人员能够追踪前沿 AI 模型在漏洞利用开发能力上的演变。通过我们的外部研究员访问计划，我们正在支持其他高质量量化基准的开发。最后，Claude for Open Source 为维护者和贡献者提供支持，我们承诺将对我们未来采用的任何开源软件包进行扫描。
Glasswing 项目的下一步计划
AI 发展的速度意味着，像 Mythos Preview 这样强大的模型很快将由多家不同的 AI 公司开发出来。目前，没有任何公司——包括 Anthropic 在内——已开发出足够强大的安全防护措施来防止此类模型被滥用并可能造成严重危害。正因如此，我们尚未向公众发布 Mythos 级别的模型。但这也是我们启动 Glasswing 项目的原因：如果类似能力的模型在没有此类防护措施的情况下发布，那么世界上几乎任何人都将能以极低的成本和难度利用有缺陷的软件。
Glasswing 帮助最具系统重要性的网络防御者获得非对称优势。然而，迫切需要尽可能多的组织加强其网络防御能力。我们希望我们普遍可用的模型，以及我们为此提供的新工具、资源和研究，能够支持这些组织改善其网络安全态势。
接下来，我们将与关键合作伙伴——包括美国及盟国政府——合作，将 Glasswing 项目扩展至更多合作伙伴。在不久的将来，一旦我们开发出所需且更强大的安全防护措施，我们期待通过通用发布的方式提供 Mythos 级别的模型。
在这些风险的另一端，是一个令人鼓舞的世界在等待着我们：在这个世界里，重要代码的防护远比今天坚固，黑客攻击也远没有那么普遍。虽然存在诸多障碍，但我们仍然相信，“玻璃翼计划”能够帮助我们抵达那个未来。