2026年5月22日公告Project Glasswing：初步更新

# 玻璃翼计划：初步更新 来源：https://www.anthropic.com/research/glasswing-initial-update 上个月，我们启动了[玻璃翼计划](https://www.anthropic.com/glasswing)，这是一项合作努力，旨在保护世界上最重要的软件，防止日益强大的AI模型被用于攻击。 自那以后，我们和大约50家合作伙伴使用Claude Mythos Preview在世界上最具系统性重要性的软件中发现了超过一万个高严重性或严重漏洞。过去，软件安全的进展受限于我们能多快找到新漏洞。现在，它受限于我们能多快地验证、披露和修补AI发现的大量漏洞。 在这篇文章中，我们将讨论在玻璃翼计划最初几周里，我们对于网络安全这一关键挑战所学到的东西。我们重点关注Mythos Preview性能的早期公开证据、我们扫描数千个开源软件项目的初步结果，以及这一进展对当今网络防御者的意义。我们还将介绍玻璃翼计划下一步的预期，以及我们未来如何考虑发布Mythos级别模型。 ## 我们的初步结果 ### 我们讨论Mythos Preview发现的方法 软件行业长期以来的惯例是在发现新漏洞90天后披露（或者，如果在90天之前创建了补丁，则在补丁可用后大约45天披露）。这允许最终用户在漏洞被攻击者利用之前有时间更新他们的软件。我们自己的[协调漏洞披露政策](https://www.anthropic.com/coordinated-vulnerability-disclosure)采用了这种方法。 然而，这意味着公开披露的漏洞是AI模型网络能力加速前沿的滞后指标：我们目前还无法在不将最终用户置于风险之中的情况下完全详细说明我们合作伙伴使用Mythos Preview的发现。相反，我们提供模型性能的示例性说明，以及迄今为止进展的汇总统计数据。一旦Mythos Preview发现的漏洞的补丁被广泛部署，我们将提供更多关于我们所学到的细节。 ### 来自合作伙伴和外部测试人员的证据 玻璃翼计划的初始合作伙伴构建并维护对互联网和其他基本基础设施运行至关重要的软件。修复其代码中的漏洞可以降低依赖该代码的许多其他组织的风险，从而降低数十亿最终用户的风险。 一个月后，大多数合作伙伴在他们的软件中各自发现了数百个严重或高严重性漏洞。总共，他们发现了超过一万个。有几位告诉我们，他们的漏洞发现速度提高了十倍以上。例如，[Cloudflare](https://blog.cloudflare.com/cyber-frontier-models/)在其关键路径系统中发现了2000个漏洞（其中400个为高严重性或严重性），其误报率被Cloudflare团队认为优于人类测试人员。 这与外部测试人员对Mythos Preview性能的体验以及最近对该模型的额外评估相符： - **英国AI安全研究所**报告称，Mythos Preview是第一个端到端解决其两个网络靶场（多步骤网络攻击模拟）的模型； - **Mozilla**在测试Mythos Preview时发现并修复了Firefox 150中的271个漏洞——比他们在Firefox 148中使用Claude Opus 4.6发现的漏洞多十倍以上； - **XBOW**，一个独立安全平台，报告称Mythos Preview在其网络利用基准测试中是“对所有现有模型的显著提升”，并在逐代币基础上提供了“绝对前所未有的精度”； - **[ExploitBench](http://exploitbench.ai/)**和**[ExploitGym](https://arxiv.org/abs/2605.11086)**，两个最近发布的用于衡量模型利用开发能力的学术基准，显示Mythos Preview是最强的表现者。我们在我们的[前沿红队博客](https://red.anthropic.com/2026/exploit-evals/)上更详细地讨论了这些基准告诉我们关于该模型的信息。 更广泛地说，我们现在看到打了补丁的软件被更快地推出。最新的Palo Alto Networks版本包含的补丁数量是平时的[五倍以上](https://www.paloaltonetworks.com/blog/2026/05/defenders-guide-frontier-ai-impact-cybersecurity-may-2026-update/)。微软报告称，他们将发布的新补丁数量“在接下来一段时间内将继续增加”。而Oracle在其产品和云中[发现和修复漏洞的速度比以前快了数倍](https://blogs.oracle.com/security/accelerating-vulnerability-detection-and-response-at-oracle)。 Mythos Preview还被证明对其他类型的安全工作有用。例如，在我们的一家玻璃翼合作银行，Mythos Preview帮助检测并阻止了一笔150万美元的欺诈电汇，此前一名威胁行为者攻破了客户的电子邮件账户并进行了伪冒电话。 ## 开源软件 在过去的几个月里，Anthropic使用Mythos Preview扫描了超过1000个开源项目，这些项目共同支撑了互联网的大部分——以及我们自己的大部分基础设施。 到目前为止，Mythos Preview估计在这些项目中发现了6,202个高严重性或严重漏洞（总共23,019个漏洞，包括其估计为中低严重性的漏洞）。 其中1,752个被评定为高严重性或严重的漏洞现已由六家独立安全研究公司之一仔细评估，少数情况下由我们自己评估。在这些漏洞中，90.6%（1,587个）被证明是有效的真阳性，62.4%（1,094个）被确认为高严重性或严重性。这意味着即使Mythos Preview不再发现新的漏洞，按照我们当前分流后的真阳性率，它也有望在开源代码中浮现出近3,900个高严重性或严重漏洞——这还不包括它为玻璃翼计划合作伙伴发现的漏洞。需要明确的是，我们打算继续扫描开源代码一段时间，因此我们预计这个数字会上升。 Mythos Preview检测到的一个开源漏洞示例位于 [wolfSSL](https://www.wolfssl.com/) 中，这是一个以安全性著称的开源加密库，被全球数十亿设备使用。Mythos Preview构建了一个利用程序，允许攻击者伪造证书，从而（例如）允许他们为银行或电子邮件提供商托管虚假网站。该网站在最终用户看来完全合法，尽管它由攻击者控制。我们将在未来几周内发布对此现已修补的漏洞（分配编号 [CVE-2026-5194](https://nvd.nist.gov/vuln/detail/CVE-2026-5194)）的完整技术分析。 正如我们上面指出的，修复此类漏洞的瓶颈在于人类用于分流、报告、设计以及部署补丁的能力。用Mythos Preview首先发现漏洞已经变得非常直接。我们在下面创建了一个[已扫描的开源漏洞仪表板](https://red.anthropic.com/2026/cvd/)，显示了披露过程的不同步骤，并将随时间跟踪我们的进展。这里显示了所有严重级别的漏洞，而不仅仅是Mythos Preview初步评估为高严重性或严重的子集。请注意每个阶段的急剧下降，反映了验证和修复每个漏洞所需的人力工作量。 我们的开源漏洞仪表板，显示了所有严重级别的漏洞（而不仅仅是Mythos Preview估计的高严重性或严重漏洞）。 我们分流漏洞的过程是密集的。首先，我们或与我们合作的外部安全公司之一重现Mythos发现的问题并重新评估其严重性。一旦我们确认漏洞是真实的，我们会检查是否已有修复措施，并向软件维护者撰写详细报告。我们在此非常谨慎：除了维护开源软件的常规挑战外，维护者还面临着大量低质量的AI生成错误报告。事实上，几位维护者告诉我们，他们目前严重缺乏处理能力，有些人甚至要求我们放慢披露速度，因为他们需要更多时间来设计补丁。（平均而言，Mythos Preview发现的高严重性或严重漏洞需要两周时间来修补。） 应维护者的要求，我们有时会直接披露漏洞，无需进一步评估。我们现已报告了1,129个此类未经审查的漏洞，其中Mythos Preview估计有175个为高严重性或严重性。 我们估计到目前为止已向维护者披露了530个高严重性或严重漏洞。这基于Claude在直接披露情况下对严重性的评估，以及在可用的情况下基于维护者或我们的安全合作伙伴的评估。还有另外827个已确认的漏洞（以相同方式估计为高严重性或严重性），我们旨在尽快披露。 在我们报告的530个高严重性或严重漏洞中，已有75个被修补，其中65个已获得公开建议。补丁数量仍然相对较低，原因有三。首先，我们仍处于协调漏洞披露政策规定的90天窗口的早期阶段：我们预计很快会有更多补丁落地。其次，我们可能低估了补丁数量，因为有些漏洞在没有公开建议的情况下被修补：在这些情况下，我们依赖使用Claude自行扫描补丁。第三，补丁数量少反映了一个真正的问题：即使以我们相对较慢的披露速度，Mythos Preview也在给已经不堪重负的安全生态系统增加负担。 发现漏洞相对容易，而修复漏洞相对困难，这对网络安全构成了重大挑战。成功应对这一挑战将使我们的软件比以前安全得多。下面我们讨论网络防御者可以适应的一些方法。 ## 适应网络安全的新阶段 具有与Mythos Preview类似网络安全技能的模型很快将被更广泛地使用。显然，整个软件行业需要一个更大的努力来管理这些模型将产生的大量发现。 目前，从发现漏洞到创建补丁，再到最终用户广泛部署补丁之间通常存在很长时间的滞后。这为攻击者利用关键软件留下了显著的窗口。Mythos级别的模型显著缩短了发现和利用漏洞所需的时间和成本，放大了这些时间滞后带来的风险。最终，Mythos级别的模型将使开发人员能够通过在上线前捕获错误来构建更安全的软件。但在这个过渡时期——漏洞被快速发现但缓慢修补——带来了新的风险。 软件开发者和用户应立即行动以减少对这些风险的暴露。以下建议并不新鲜，许多研究人员（包括Anthropic的）目前正在研究更好、更持久的解决方案。与此同时，做好基本工作很重要： - **软件开发者**应缩短补丁周期，并尽快提供安全修复。深思熟虑地使用公开可用的AI模型可以在此提供帮助；我们正在构建工具并分享我们的研究以支持这一点（下面有更多细节）。开发者还应通过使安装更新尽可能容易来帮助用户保持软件最新；在可行的范围内，他们应对仍在运行存在已知漏洞软件的旧版本用户保持更多的跟进。 - **网络防御者**应缩短其补丁测试和部署时间表。像[美国国家标准与技术研究院](https://www.nist.gov/cyberframework)和英国[国家网络安全中心](https://www.ncsc.gov.uk/collection/10-steps/risk-management)等组织列出的关键控制措施现在更加重要，因为它们不依赖于任何一个补丁及时落地就能提高安全性。这些措施包括强化网络的默认配置、强制实施多因素身份验证、以及保持全面的日志用于检测和响应。 ### 使用公开可用AI模型的网络防御工具 许多通用模型已经可以发现大量软件漏洞，即使它们无法像Claude Mythos Preview那样发现最复杂的漏洞或有效地利用它们。玻璃翼计划已经促使许多其他组织使用这些通用模型对其自身的代码库采取行动；我们正在努力使这变得更加容易。 首先，我们已向Claude企业客户发布了公开测试版的[Claude Security](https://claude.com/product/claude-security)。这是一个帮助团队扫描其代码库以发现漏洞，并可以为其生成建议修复方案的工具。自发布以来三周内，Claude Opus 4.7已被用于修补超过2,100个漏洞。（这比上面描述的开源修补速度更快，很大程度上是因为企业正在修复自己的代码，而开源修复通常需要志愿者维护者通过协调披露来完成。） 我们还开始了我们的[网络验证计划](https://support.claude.com/en/articles/14604842-real-time-cyber-safeguards-on-claude)，该计划允许安全专业人员为合法的网络安全目的（如漏洞研究、渗透测试和红队演练）使用我们的模型，而无需某些旨在防止网络滥用的保障措施。 现在，我们正在将我们和我们的合作伙伴与Mythos Preview一起使用的工具提供给符合条件的客户的安全团队，应其要求提供。我们的目标是让用户无需大量设置就能更容易地从高性能公开模型中获得最佳性能。此版本包括： - 我们和我们的合作伙伴构建并共享的[技能](https://code.claude.com/docs/en/skills)（用于重复工作的自定义指令）； - 一个帮助Claude映射代码库、启动扫描子代理、分流其发现并编写报告的框架； - 一个威胁模型构建器，用于映射代码库以识别潜在的攻击目标，并相应地对模型的工作进行优先级排序。 我们的玻璃翼计划合作伙伴之一Cisco最近也开源了其[Foundry Security Spec](https://blogs.cisco.com/ai/announcing-foundry-security-spec)，以帮助其他防御者构建类似于他们自己使用的评估系统。 ## 支持生态系统 我们与[开源安全基金会](https://openssf.org/press-release/2026/03/17/linux-foundation-announces-12-5-million-in-grant-funding-from-leading-organizations-to-advance-open-source-security/)建立了合作伙伴关系。