<div id="readability-page-1">Anthropic 今天宣布了一个计划：Project Glasswing（玻璃翼计划），之所以推出这个计划是因为 Anthropic 训练出了一个全新的超强模型 Claude Mythos Preview，这其实就是前两天 cc 源码泄露中提到的模型。 <img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/080ff07e-d4a8-4fc4-9262-15d2ce43074b.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1024" height="265" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/080ff07e-d4a8-4fc4-9262-15d2ce43074b.png"/> 项目参与方包括亚马逊 AWS、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux 基金会、微软、英伟达、Palo Alto Networks，以及 Anthropic 自己，共 12 家机构联合发起。 说人话就是由于这个模型太强了要采取安全测试模式，只给认可的机构内部使用，不对外开放，有多强呢，大家直接看数据，代码和推理能力吊打 opus 4.6： 代码： <img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/bc8b6a00-88a0-422a-91c5-b22ed2761060.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1024" height="1408" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/bc8b6a00-88a0-422a-91c5-b22ed2761060.png"/> 推理： <img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/7c7011d6-297c-450d-bd40-0841c221fcdb.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1024" height="905" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/7c7011d6-297c-450d-bd40-0841c221fcdb.png"/> 搜索与计算机使用 <img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/0d65ee9c-5f10-4ac5-9227-8a9fbdb1b79c.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="994" height="712" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/0d65ee9c-5f10-4ac5-9227-8a9fbdb1b79c.png"/> opus 字面意思是杰作，Mythos 字面意思是神话，Anthropic CEO 以及合作方一众大佬都出来为这个计划站台了。 Anthropic 明确表示，不打算将 Claude Mythos Preview 向公众开放。但长期目标是让用户能够安全使用同等能力级别的模型。为此，他们计划先在即将推出的 Claude Opus 模型上开发和验证相关安全防护机制，在风险可控的条件下完成迭代，再逐步推进，可能很快会推出一个 opus 新版本提供相应的能力。 我们来详细看看 Project Glasswing 究竟是什么东西 <h2>这个模型发现了什么？</h2> 过去几周，Anthropic 用 Claude Mythos Preview 扫描了世界上主流的操作系统、浏览器和其他重要软件。 结果：发现了数千个此前从未被发现的零日漏洞，其中大量被评定为高危级别。 几个具体案例： OpenBSD 中一个存在了 27 年的漏洞。OpenBSD 以安全性著称，被用于运行防火墙等关键基础设施。这个漏洞允许攻击者仅通过连接目标机器，就能让其远程崩溃。 FFmpeg 中一个存在了 16 年的漏洞。FFmpeg 被无数软件用于视频编解码。模型找到漏洞的那行代码，此前已被自动化测试工具扫描了 500 万次，从未被发现。 Linux 内核中，模型自主发现并串联了多个漏洞，使攻击者能从普通用户权限提升至完全控制整台机器。 以上漏洞均已向相关软件维护方报告，目前已全部修复。其余漏洞，Anthropic 已先行发布加密哈希值，待修复完成后再公开具体细节。 <h2>为什么要做这件事？</h2> Anthropic 给出的判断是：AI 模型在发现和利用软件漏洞方面的能力，已经超过了除少数顶级人类专家之外的所有人。 这种能力的扩散，是时间问题，而不是是否会发生的问题。 全球网络犯罪造成的经济损失每年估计约为 5000 亿美元。针对医疗系统、能源基础设施、政府机构的攻击已经造成实质伤害，也已对民用和军事基础设施构成持续威胁。 AI 让发动这类攻击所需的成本、门槛和专业程度都大幅下降。 Anthropic 的逻辑是：与其等别人先把这种能力用于进攻，不如主动把它用于防御。 <h2>计划具体怎么做？</h2> Project Glasswing 目前包含两个层面。 第一层面是 12 家创始合作伙伴，他们将获得 Claude Mythos Preview 的访问权限，用于扫描和修复自身核心系统的漏洞，重点方向包括本地漏洞检测、二进制黑盒测试、端点安全、渗透测试等。 第二层面是另外 40 余家构建或维护关键软件基础设施的组织，同样将获得模型访问权限，用于扫描自有及开源系统。 Anthropic 为此承诺提供最高 1 亿美元的模型使用额度。研究预览期结束后，Claude Mythos Preview 将向参与方提供商业访问，定价为每百万输入/输出 token 25/125 美元，支持通过 Claude API、Amazon Bedrock、Google Cloud Vertex AI 和 Microsoft Foundry 接入。 此外，Anthropic 通过 Linux 基金会向 Alpha-Omega 和 OpenSSF 捐赠 250 万美元，向 Apache 软件基金会捐赠 150 万美元，合计捐赠 400 万美元，用于支持开源软件维护方应对这一新形势。开源软件维护方可通过 Claude for Open Source 项目申请访问权限。 接下来的计划 在信息共享方面，合作伙伴将尽可能互通信息和最佳实践。Anthropic 承诺在 90 天内公开发布研究进展报告，内容包括发现的漏洞数量、已修复的问题，以及可披露的改进成果。 在政策建议方面，Anthropic 将与主要安全机构合作，就以下方向形成实践建议：漏洞披露流程、软件更新流程、开源与供应链安全、安全软件开发生命周期、受监管行业标准、漏洞分类的规模化与自动化、补丁自动化。 AI 寒武纪风险提示及免责条款 市场有风险，投资需谨慎。本文不构成个人投资建议，也未考虑到个别用户特殊的投资目标、财务状况或需要。用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。</div>

谷歌-C

亚马逊

谷歌-A

苹果

Anthropic 宣布推出 Claude Mythos Preview 模型，因其强大能力仅限于认可机构内部使用，不对公众开放。该模型在 Project Glasswing 计划中，由亚马逊、苹果、谷歌等 12 家机构联合发起，已发现数千个高危零日漏洞。Anthropic 计划在 Claude Opus 模型上开发安全机制，逐步推进用户安全使用同等能力的模型。

- Anthropic 宣布实施 Project Glasswing 以安全测试 Claude Mythos Preview 模型。  
- 该模型发现数千个零日漏洞，部分已修复，影响关键软件安全。  
- 计划推进 AI 防御能力，合作方将获得模型使用权限并共享信息。

Anthropic 宣布练出神话级模型：Claude Mythos，代码和黑客能力吊打 opus4.6，不向公众开放！