在項目運行的首個月內，大多數合作夥伴各自發現了數百個關鍵或高嚴重性的漏洞，總計超過一萬個。根據 Cloudflare 的報告，他們在關鍵系統中發現了 2000 個漏洞，其中 400 個被評為高或關鍵嚴重性，且其假陽性率優於人類測試者。
“我們的漏洞發現速度已經提高了十倍以上。”
Anthropic
此外，英國人工智能安全研究所報告指出，Mythos Preview 是首個成功解決其兩個網絡攻擊模擬的模型。Mozilla 在測試 Mythos Preview 時，發現並修復了 271 個漏洞，這是其在使用 Claude Opus 4.6 時所發現的漏洞數量的十倍以上。
開源項目的安全性提升
Anthropic 目前已使用 Mythos Preview 掃描了超過 1000 個開源項目，這些項目對互聯網及其基礎設施至關重要。到目前為止，Mythos Preview 在這些項目中估計發現了 6202 個高或關鍵嚴重性的漏洞，並且有 90.6% 的漏洞被確認為有效的真陽性。
“即使 Mythos Preview 不再發現新的漏洞，根據我們目前的真陽性率，預計將在開源代碼中發現近 3900 個高或關鍵嚴重性的漏洞。”
Anthropic
例如，Mythos Preview 在 wolfSSL 中檢測到了一個漏洞，該漏洞允許攻擊者偽造證書，從而可能使其能夠控制一個看似合法的網站。這一漏洞的詳細技術分析將在未來幾周內發布。
未來的展望與挑戰
儘管 Mythos Preview 在漏洞發現方面取得了顯著進展，但修復這些漏洞的過程仍然受到人力資源的限制。Anthropic 表示，發現漏洞的過程已經變得更加簡單，但在確認、報告和設計修補程序的過程中仍需大量人力。根據維護者的要求，某些漏洞的披露速度已經放慢，以便他們有足夠的時間來設計修補方案。
資料來源：Anthropic 官方公告
Anthropic 官方宣布，Project Glasswing 的初步進展顯示，該項目旨在保護全球最關鍵的軟件，防止日益強大的人工智能模型被用於攻擊。自上個月啟動以來，Anthropic 與約 50 個合作夥伴利用 Claude Mythos Preview 發現了超過一萬個高或關鍵嚴重性的漏洞。
Project Glasswing 的目標與合作夥伴
Project Glasswing 的主要目標是加強軟件安全性，特別是針對系統性重要的軟件。根據官方資料，這些合作夥伴負責建設和維護互聯網及其他關鍵基礎設施的軟件。修復這些代碼中的缺陷，能夠降低依賴這些軟件的其他組織的風險，從而保護數十億的最終用戶。
漏洞發現的數據與成效
在項目運行的首個月內，大多數合作夥伴各自發現了數百個關鍵或高嚴重性的漏洞，總計超過一萬個。根據 Cloudflare 的報告，他們在關鍵系統中發現了 2000 個漏洞，其中 400 個被評為高或關鍵嚴重性，且其假陽性率優於人類測試者。
“我們的漏洞發現速度已經提高了十倍以上。”
Anthropic
此外，英國人工智能安全研究所報告指出，Mythos Preview 是首個成功解決其兩個網絡攻擊模擬的模型。Mozilla 在測試 Mythos Preview 時，發現並修復了 271 個漏洞，這是其在使用 Claude Opus 4.6 時所發現的漏洞數量的十倍以上。
開源項目的安全性提升
Anthropic 目前已使用 Mythos Preview 掃描了超過 1000 個開源項目，這些項目對互聯網及其基礎設施至關重要。到目前為止，Mythos Preview 在這些項目中估計發現了 6202 個高或關鍵嚴重性的漏洞，並且有 90.6% 的漏洞被確認為有效的真陽性。
“即使 Mythos Preview 不再發現新的漏洞，根據我們目前的真陽性率，預計將在開源代碼中發現近 3900 個高或關鍵嚴重性的漏洞。”
Anthropic
例如，Mythos Preview 在 wolfSSL 中檢測到了一個漏洞，該漏洞允許攻擊者偽造證書，從而可能使其能夠控制一個看似合法的網站。這一漏洞的詳細技術分析將在未來幾周內發布。
未來的展望與挑戰
儘管 Mythos Preview 在漏洞發現方面取得了顯著進展，但修復這些漏洞的過程仍然受到人力資源的限制。Anthropic 表示，發現漏洞的過程已經變得更加簡單，但在確認、報告和設計修補程序的過程中仍需大量人力。根據維護者的要求，某些漏洞的披露速度已經放慢，以便他們有足夠的時間來設計修補方案。
資料來源：Anthropic 官方公告
