Anthropic发布Project Glasswing首份报告：AI模型助力发现超万项安全漏洞
OpenAI竞争对手Anthropic于4月成立网络安全联盟Project Glasswing，旨在利用人工智能预防由AI引发的网络攻击。近日，该公司发布了该倡议的首份报告。值得一提的是，此次行动得到了Anthropic尚未正式发布的模型Claude Mythos Preview的支持。
Mythos Preview成效显著：漏洞发现率提升十倍
据Anthropic介绍，在Glasswing启动仅一个月后，Claude Mythos Preview便协助合作伙伴累计发现超过一万项安全漏洞。大多数合作伙伴利用该模型在其软件中识别出数百个严重或高危级别的安全问题，错误发现比率较以往提升了十倍以上。
- Cloudflare：发现2000个错误，其中400个属于高危或严重级别；
- Mozilla：在Firefox中发现并修复了271个安全漏洞，数量是此前使用另一版Claude模型在浏览器旧版本中发现量的10倍；
- 开源项目扫描：Anthropic近期使用Mythos Preview扫描了1000个开源项目，在确定的23,019个安全漏洞中，有6,202个被评定为高和严重级别。
模型暂未全面开放：计划与政府及行业巨头深化合作
Anthropic在报告中指出，目前尚未向公众开放Mythos Preview的访问权限，原因是行业内尚无足够强大的安全措施来防止此类模型被滥用，Anthropic自身也不例外。公司表示，待相关防护措施完善后，将正式发布“Mythos级模型”。
目前，Anthropic正积极寻求与美国及其他国家政府的合作，以扩大Project Glasswing的可及性，这也显示出其改善与美国政府关系的战略意图。现有合作伙伴包括Amazon Web Services、Apple、CrowdStrike、Google、JPMorgan Chase、NVIDIA和Palo Alto Networks等。