在项目运行的首个月内，大多数合作伙伴各自发现了数百个关键或高严重性的漏洞，总计超过一万个。根据 Cloudflare 的报告，他们在关键系统中发现了 2000 个漏洞，其中 400 个被评为高或关键严重性，且其假阳性率优于人类测试者。
“我们的漏洞发现速度已经提高了十倍以上。”
Anthropic
此外，英国人工智能安全研究所报告指出，Mythos Preview 是首个成功解决其两个网络攻击模拟的模型。Mozilla 在测试 Mythos Preview 时，发现并修复了 271 个漏洞，这是其在使用 Claude Opus 4.6 时所发现的漏洞数量的十倍以上。
开源项目的安全性提升
Anthropic 目前已使用 Mythos Preview 扫描了超过 1000 个开源项目，这些项目对互联网及其基础设施至关重要。到目前为止，Mythos Preview 在这些项目中估计发现了 6202 个高或关键严重性的漏洞，并且有 90.6% 的漏洞被确认有效为真阳性。
“即使 Mythos Preview 不再发现新的漏洞，根据我们目前的真阳性率，预计将在开源代码中发现近 3900 个高或关键严重性的漏洞。”
Anthropic
例如，Mythos Preview 在 wolfSSL 中检测到了一一个漏洞，该漏洞允许攻击者伪造证书，从而可能使其能够控制一个看似合法的网站。这一漏洞的详细技术分析将在未来几周内发布。
未来的展望与挑战
尽管 Mythos Preview 在漏洞发现方面取得了显著进展，但修复这些漏洞的过程仍然受到人力资源的限制。Anthropic 表示，发现漏洞的过程已经变得更加简单，但在确认、报告和设计修补程序的过程中仍需大量人力。根据维护者的要求，某些漏洞的披露速度已经放慢，以便他们有足够的时间来设计修补方案。
资料来源：Anthropic 官方公告
Anthropic 官方宣布，Project Glasswing 的初步进展显示，该项目旨在保护全球最关键的软件，防止日益强大的人工智能模型被用于攻击。自上个月启动以来，Anthropic 与约 50 个合作伙伴利用 Claude Mythos Preview 发现了超过一万个高或关键严重性的漏洞。
Project Glasswing 的目标与合作伙伴
Project Glasswing 的主要目标是加强软件安全性，特别是针对系统性重要的软件。根据官方资料，这些合作伙伴负责建设和维护互联网及其他关键基础设施的软件。修复这些代码中的缺陷，能够降低依赖这些软件的其他组织的风险，从而保护数十亿的最终用户。
漏洞发现的数据与成效
在项目运行的首个月内，大多数合作伙伴各自发现了数百个关键或高严重性的漏洞，总计超过一万个。根据 Cloudflare 的报告，他们在关键系统中发现了 2000 个漏洞，其中 400 个被评为高或关键严重性，且其假阳性率优于人类测试者。
“我们的漏洞发现速度已经提高了十倍以上。”
Anthropic
此外，英国人工智能安全研究所报告指出，Mythos Preview 是首个成功解决其两个网络攻击模拟的模型。Mozilla 在测试 Mythos Preview 时，发现并修复了 271 个漏洞，这是其在使用 Claude Opus 4.6 时所发现的漏洞数量的十倍以上。
开源项目的安全性提升
Anthropic 目前已使用 Mythos Preview 扫描了超过 1000 个开源项目，这些项目对互联网及其基础设施至关重要。到目前为止，Mythos Preview 在这些项目中估计发现了 6202 个高或关键严重性的漏洞，并且有 90.6% 的漏洞被确认有效为真阳性。
“即使 Mythos Preview 不再发现新的漏洞，根据我们目前的真阳性率，预计将在开源代码中发现近 3900 个高或关键严重性的漏洞。”
Anthropic
例如，Mythos Preview 在 wolfSSL 中检测到了一一个漏洞，该漏洞允许攻击者伪造证书，从而可能使其能够控制一个看似合法的网站。这一漏洞的详细技术分析将在未来几周内发布。
未来的展望与挑战
尽管 Mythos Preview 在漏洞发现方面取得了显著进展，但修复这些漏洞的过程仍然受到人力资源的限制。Anthropic 表示，发现漏洞的过程已经变得更加简单，但在确认、报告和设计修补程序的过程中仍需大量人力。根据维护者的要求，某些漏洞的披露速度已经放慢，以便他们有足够的时间来设计修补方案。
资料来源：Anthropic 官方公告