// PROJECT GLASSWING
Project Glasswing
Anthropic 史上最大資安行動——用 Claude Mythos Preview 武裝防禦者,在攻擊者動手之前找到漏洞。
12
創始合作方
$100M
算力額度
1000+
已發現零日漏洞
$4M
開源捐款
Project Glasswing
Securing critical software for the AI era
// 計畫概述
為什麼需要 Glasswing
Claude Mythos Preview 的資安能力遠超任何現有 AI 模型。它能全自主發現並利用零日漏洞——不需要人類介入。這意味著攻擊方的門檻從此被輾平。
Anthropic 的對策不是把模型藏起來,而是把它交給防禦者。Project Glasswing 讓經過審核的合作夥伴率先使用 Mythos Preview,在攻擊者用上同等能力之前修補全球關鍵軟體。
這是第一個發佈了 System Card 但沒有向公眾開放的模型。Anthropic 的判斷是:Mythos 的資安能力太強,公開發佈的風險目前不可接受。
// 創始合作方
12 家頂級機構
涵蓋雲端運算、終端安全、晶片、金融、開源基礎設施——全球數位生態的關鍵節點。
// 漏洞發現
數千個零日,全自主挖掘
Mythos Preview 在主流作業系統和瀏覽器中發現了數千個此前未知的高危漏洞,其中包括存在數十年的老洞。
17年
存在時長
FreeBSD NFS
CVE-2026-4747
27年
存在時長
OpenBSD
CVE-2026-*
16年
存在時長
FFmpeg
CVE-2026-*
20年
存在時長
Linux Kernel
CVE-2026-*
CVE-2026-4747:FreeBSD NFS 遠端程式碼執行漏洞,17 年未被發現。Mythos 從發現到編寫利用程式碼全程零人工干預——這是全球首次 AI 全自主完成的零日利用鏈。
$1 億算力額度
撥給創始合作方,用於大規模漏洞掃描和修補驗證。按 Mythos Preview 的定價($25/$125 每百萬 token),這相當於海量的安全審計算力。
$400 萬開源捐款
直接資助開源安全生態。
// 時間線
關鍵節點
2026.04.08
Project Glasswing 正式啟動
Mythos Preview 同步發佈,12 家創始合作方獲得完整存取權。
90 天內
首份公開研究報告
合作方將公開發佈第一批漏洞發現和修補建議。
6-18 個月
評估更廣泛開放
視效率提升和安全防護進展,決定是否擴大存取範圍。
接入平台
Claude API · Amazon Bedrock · Google Cloud Vertex AI · Microsoft Azure AI Foundry
Glasswing 答疑
chevron_right 普通開發者能參與 Glasswing 嗎?
目前不能。Glasswing 僅面向經過審核的組織,以創始合作方和早期試用方為主。Anthropic 表示會根據安全防護進展逐步擴大範圍。
chevron_right Glasswing 發現的漏洞怎麼處理?
遵循負責任揭露流程。合作方發現漏洞後先通知軟體維護方修補,修補完成後再公開細節。目標是補上漏洞,不是製造恐慌。
chevron_right 為什麼不直接開源 Mythos?
因為 Mythos 的攻擊能力和防禦能力一樣強。Anthropic 的判斷是:在沒有足夠安全護欄的情況下公開模型,風險遠大於收益。Glasswing 是目前的折衷方案——讓防禦者先用上。
別錯過更新
訂閱 Claude Mythos 情報網,第一時間收到經過核實的發現和重要動態。
不發垃圾郵件,隨時退訂