宇宙纪事文章 · 2026.05.23
【预警】玻璃翼一月战报：当寻找漏洞已比修补漏洞更快
Kocher周 · 2026.05.23 · 原载微信公众号「可荐」
PROJECT GLASSWING / INITIAL UPDATE
一、倒置的瓶颈
很长一段时间里，软件安全的进度受制于一个朴素的事实：人能找到的漏洞太少。一位安全研究员一年能挖出几十个高危漏洞已属高产；整个开源生态依赖的是一群志愿者、若干头部公司的红队，以及一套被称作"协调披露"的体面节奏 —— 厂商 90 天内修补，逾期再行公开。
这套体面，正在被打破。
5 月 22 日，Anthropic 发布了 Project Glasswing 启动一个月以来的初步战报。约 50 家合作伙伴 —— 其中包括 AWS、Google、Microsoft、Apple、Cisco、Cloudflare —— 借助一款尚未公开发布的前沿模型 Claude Mythos Preview，在世界上最系统重要的软件中找出"超过一万个高危及关键漏洞"。
更值得玩味的，是 Anthropic 那句平淡的总结：
软件安全的进展，曾受限于我们发现新漏洞的速度。如今，瓶颈在于我们能多快地验证、披露和修补 AI 找出的大量漏洞。 —— Anthropic《Project Glasswing: An initial update》 |
发现成本骤降，修补成本不变。这是网络安全自动化时代的第一个结构性事实。
⁂
二、一款"不发布"的前沿模型
Mythos Preview 的诞生方式本身就在告诉我们某些事情。4 月 7 日，Anthropic 同时宣布两件事：训出了一款新的通用语言模型，且不打算把它放出来。
理由直白：模型在通用任务上"全面强劲"，在计算机安全任务上则"显著突出" —— 强到足以让"几乎任何人"都能用它撬开系统的程度。Anthropic 选择把它锁在内部，授权给 12 家创始合作伙伴和 40 余家额外组织，专门用于防御性工作。配套的是 1 亿美元的模型用量额度，以及对开源安全组织 400 万美元的直接捐赠。
这种"训出来但不发布"的处理方式，是 Anthropic 在 RSP（Responsible Scaling Policy）下第一次真正动用阀门 —— 既不是简单延迟发布，也不是缩水阉割上市，而是构建一套"受控合作"的中间形态。模型成为基础设施防御的一部分，但不进入公开市场。它的命名"Mythos"也颇为意味深长：希腊语里的"故事"或"言说"，对应一种"知道但暂不公开讲述"的姿态。
⁂
三、第一个月，发生了什么
数据是冷的，但分布很清楚。来自合作方与独立第三方的初步数据如下 ——
· Cloudflare：在关键路径系统中找到 2,000 个 bug，其中 400 个为高危/关键级；团队评价 Mythos 的"误报率优于人类测试员"。 · Mozilla：在 Firefox 150 中找到并修补 271 个漏洞 —— 比上一版 Firefox 148 用 Claude Opus 4.6 时多出十倍以上。 · 英国 AI 安全研究所(AISI)：Mythos Preview 是首个端到端完整解决两套 cyber range(多步攻击模拟靶场)的模型。 · XBOW(独立安全平台)：相比现有所有模型"显著跃升"，单 token 精度"绝对前所未有"。 · Palo Alto Networks：最新版本包含的补丁数量为以往的五倍以上。 · Microsoft、Oracle：均公开确认补丁发布速率正在持续上行。 —— Anthropic 整理的合作方与外部测试结果 |
这不是产品发布会上常见的"基准跑分"。这是一组来自工程现场、彼此独立、来自不同公司不同业务线的报告。当 Cloudflare、Mozilla、Microsoft、Oracle 同时在同一窗口里向上跳一个数量级时，"单一厂商误差"或"基准过拟合"的解释就站不住脚了 —— 它指向的是模型本身的能力台阶。
另一个被 Anthropic 不动声色地藏在文末的细节：某家 Glasswing 合作银行借助 Mythos 识别并阻止了一笔 150 万美元的电汇欺诈 —— 攻击者攻陷了客户邮箱并通过电话仿冒身份。这件事的意义不在于金额，而在于它把"漏洞扫描器"与"实时威胁侦测"的边界悄悄打通了。
⁂
四、wolfSSL：一个具体的样本
抽象数字之外，最能说明问题的是一个具体案例。
wolfSSL 是一个用于加密的开源库，体量比 OpenSSL 小得多，但部署在大约 50 亿台设备上 —— 物联网传感器、家用路由器、汽车车机、工业控制器、航空设备、乃至军用硬件。Mythos Preview 在其中发现了一处证书验证缺陷：在校验 ECDSA 签名时，未对哈希摘要的长度做严格检查。攻击者可以构造一份"摘要被刻意截短"的伪造证书，让设备相信连接的是它信赖的服务器 —— 银行的网站、邮件服务器、固件升级源 —— 而实际上对面是攻击者。
漏洞编号 CVE-2026-5194，NVD 给出 CVSS 9.3，Red Hat 独立打分 10.0 满分。Anthropic 研究员 Nicholas Carlini 完成报告，wolfSSL 于 4 月 8 日发布 5.9.1 版修复，缺陷扩展至 ECDSA/ECC、DSA、ML-DSA、Ed25519、Ed448 多种签名算法。
这个例子的意味是双重的。一方面，找出这种隐藏在签名算法实现细节里的密码学缺陷，向来是顶尖密码学家的工作；模型把它做出来了。另一方面 —— 漏洞虽已打补丁，"补丁覆盖"远未完成。大量已不再维护的旧设备终其生命周期都不会更新。这是另一种结构性事实：在物联网时代，一个"已修复"的漏洞，依然会作为攻击面长期存在。
⁂
五、开源仪表盘的那一道道断崖
针对开源世界，Anthropic 已用 Mythos Preview 扫描了 1,000 多个项目，并公开了一个披露过程的实时仪表盘。数据如下：
总计找出 23,019 个漏洞，其中 6,202 个被模型自估为高危/关键级。已由 6 家独立安全公司复核的 1,752 个高危/关键级漏洞中，90.6% 为真正阳性，62.4% 确认为高危或关键级。据此外推，仅本轮扫描就将贡献约 3,900 个经确认的高危/关键级漏洞 —— 且 Anthropic 表示扫描将继续。
而漏斗的下半截，是另一幅画面：已披露的高危/关键级漏洞 530 个，其中 75 个已打补丁，65 个已公开公告。另有 1,129 份未经复核的 bug 应维护者请求直接披露 —— 因为维护者更愿意自己判断。高危漏洞从发现到打补丁的平均周期，是两周。
从 23,019 跌到 75，每一阶段都是一道断崖式的跌落。
每一道断崖背后，都站着具体的人 —— 验证漏洞的安全工程师、设计补丁的开源维护者、决定何时发布更新的产品经理。Anthropic 在博文里以平实的语气提到：部分维护者已请求他们"放慢披露速度"，因为来不及写补丁。
这是一个略带荒诞的画面：AI 已经把漏洞排在维护者面前等待处理，而维护者唯一的请求是 —— 别再找了。
⁂
六、防御者的新剧本
如果模型的发现能力已经跨过台阶，那么防御方的整套节奏就需要重写。
Anthropic 在博文末尾给了一份直白的清单 —— 它不新鲜，但在新的语境下变得急迫：
开发者应缩短补丁周期，让安全更新尽可能快地可用，并以更积极的方式督促用户升级。网络防御者应缩短补丁测试与部署的时间窗。NIST 和英国 NCSC 给出的那套"关键控制"—— 默认配置加固、多因素认证、完备日志 —— 不再是"加分项"，而是"基线"。
对于尚不能用上 Mythos 级别模型的组织，可以借助已公开的强模型做自身代码库扫描。Anthropic 已开放公测 Claude Security 工具（面向 Claude Enterprise 客户），三周内已用 Claude Opus 4.7 修补了 2,100 个漏洞。同时启动了 Cyber Verification Program，允许通过认证的安全研究人员在去除部分滥用防护的情况下使用其模型从事渗透测试与红队工作。
更深一层，Anthropic 把 Mythos 团队和合作伙伴打磨出来的整套工具链 —— skills、扫描子代理 harness、威胁模型构建器 —— 向通过资质认证的客户开放申请。换言之，"找漏洞"的工艺正在被产品化、模板化、并且尽量向更多防御方扩散。Cisco 也已将其 Foundry Security Spec 开源。
⁂
七、玻璃翼蝴蝶与那道窗口期
Mythos Preview 的特殊性，正在于它的"暂不发布"。但 Anthropic 自己也明白：
AI 进展的速度意味着，与 Mythos Preview 同等能力的模型，将很快被多家 AI 公司各自训练出来。 —— Anthropic《Project Glasswing: An initial update》 |
这就是 Anthropic 留给世界的那道窗口期。窗口的一头，是"训出强模型 + 选择不发布 + 优先做防御"的当下路径；窗口的另一头，是同等能力的开源或他厂模型出现并被攻击方利用。在这两头之间的这段时间里，世界上最关键的软件 —— 银行核心、电信骨干、操作系统、加密库、浏览器 —— 是否能完成"AI 时代的第一次加固"，将决定接下来这一轮攻防的起点高度。
对中国本土而言，这道窗口同样有自己的含义。其一，国内主要的国产前沿模型 —— 通义千问、GLM、DeepSeek、文心、混元 —— 在 Cyber 能力维度上离 Mythos 究竟还有多远，至今没有公开测评数据；这本身就是一个值得追问的问题。其二，国内关键基础设施 —— 银行核心、运营商、电网、政务云 —— 的漏洞管理流程，是否准备好接受"漏洞数量翻十倍"的冲击？开源依赖（OpenSSL、Linux 内核、各类中间件）的国产化分叉同样在 Mythos 级扫描的覆盖之下，而许多深嵌入设备的补丁覆盖远低于公网软件。
Project Glasswing 这个名字来自 glasswing 蝴蝶 —— 学名 Greta oto，南美雨林里一种翅膀透明的蝶。透明，是因为翅膀上没有色素鳞片；隐喻是 —— 让漏洞被看见。
但隐喻只走了一半。让漏洞"被看见"是容易的，让漏洞"被消除"是难的；前者属于模型，后者属于一个由人、流程、组织、用户、供应链和时间构成的生态。Mythos 级别的能力意味着我们正第一次握有一种工具，可以系统性地清查已经运行了几十年的代码 —— 但能否真正用好它，取决于我们能否同步重建披露与修补的整条价值链。
这一个月的数据，是一份预警，也是一份邀请。
本文整理自 Anthropic 官方公告《Project Glasswing: An initial update》，发布于 2026 年 5 月 22 日；事实交叉核验来源包括 Anthropic Red Team 博客、wolfSSL 5.9.1 发布说明、Cloudflare/Mozilla/Cisco/AWS 官方博文、NVD 与 Red Hat CVE-2026-5194 评分页。
原文链接：https://www.anthropic.com/research/glasswing-initial-update
转载请注明：《宇宙纪事 · AI 投资研究》系列。