Anthropic 携手 50 家合作伙伴，Project Glasswing 一个月发现超 1 万个高危漏洞

Anthropic 的 Project Glasswing 项目启动一个月后，与约 50 家合作伙伴合作，已在关键软件中发现了超过 1 万个高危和关键级别漏洞。该项目利用 Claude Mythos Preview 模型，显著提升了漏洞发现效率，部分团队的速度提高了 10 倍以上。目前，瓶颈已从“发现漏洞”转向“验证、披露与修补漏洞”。

Cloudflare 在关键路径系统中发现了 2000 个漏洞，其中 400 个属于高危或严重级别，且误报率低于人工测试。Mozilla 在 Firefox 150 中修复了 271 个漏洞，数量是之前测试时的 10 倍。外部评测中，Mythos Preview 模型表现突出，英国 AI Security Institute 称其是首个端到端攻破 2 个网络攻防靶场的模型。

针对开源软件，Anthropic 扫描了 1000 多个项目，发现 23019 个漏洞，其中 6202 个被评估为高危或严重。经人工复核，真实率达 90.6%，其中 62.4%确认为高危或严重漏洞。然而，修补环节仍是难点，高危漏洞从发现到修复平均需要 2 周，部分开源维护者已接近处理极限。