新增的这批机构标志着战略转向。初始合作伙伴主要是大型科技公司和网络安全公司——包括亚马逊云科技、苹果、谷歌、微软和 CrowdStrike ——而新一批参与者则涵盖更多运营关键基础设施的机构。此次扩张现已深入 电力、水务、医疗、电信和硬件制造 等领域 。

地理版图也大幅扩展。初始阶段主要限于美国和英国，而新的合作伙伴名单则涵盖了 五眼联盟（加拿大、澳大利亚、新西兰）以及 法国、德国、日本、韩国、西班牙和印度 等主要经济体 。为支持这一全球推广，Anthropic 还在意大利米兰开设了新办事处，这是其在欧洲的第六个办公地点 。

机构不会自动获得访问权限。每个新合作伙伴在加入前必须通过该计划定义的具体安全检查和准入要求 。

纽交所加入搜寻：保护全球金融管道

最重要的新合作伙伴或许是 洲际交易所 (ICE)，即纽约证券交易所的母公司。2026 年 6 月 3 日，ICE 宣布加入 Project Glasswing，并正在其广泛的全球基础设施中部署 Claude Mythos Preview 。

此次部署不仅涵盖标志性的证券交易所，还包括 ICE 的 清算所、数据服务和抵押贷款技术平台 。据 ICE 总裁 Ben Jackson 称，目标是在新兴 AI 驱动的威胁被利用之前，识别并修复安全漏洞，从而增强“关键市场基础设施的安全性和韧性” 。

成绩单：10,000+ 零日漏洞和 73% 的专业级成功率

此次扩张的背后是令人惊叹的性能数据，这解释了为何各机构争相寻求访问权限。在截至 2026 年 5 月底的首个月运营中，Claude Mythos Preview 在广泛部署的软件中发现了 超过 10,000 个高危或严重级别的零日漏洞 。

该模型的攻击能力由 英国 AI 安全研究所 (AISI) 进行了严格测试。AISI 评估报告称，Mythos Preview 在专业级的“夺旗”网络安全任务中达到了 73% 的成功率——在 2025 年 4 月之前，没有任何 AI 模型能完成这些挑战 。AISI 还观察到，当赋予网络访问权限时，Mythos Preview 可以自主发现并利用漏洞，执行需要人类专业人员花费数天工作的多阶段攻击 。

网络安全公司 Palo Alto Networks 在实际应用中展示了其能力，使用 Mythos 识别出了 75 个有效漏洞。这与更广泛的验证数据一致：在 Mythos 标记并由独立公司评估的高危或严重级别问题中，90.6% 被确认为真实有效 。

开源漏洞的“洪流”及 1 亿美元资助承诺

Anthropic 不仅扫描了合作伙伴的代码库；它还将 Mythos 对准了开源软件，掀起了一波负责任的漏洞披露。截至 2026 年 5 月 22 日，Anthropic 已正式向 281 个开源项目披露了 1,596 个漏洞 。

在这些披露中，97 个漏洞已被修复，88 个被分配了正式的 CVE 记录或 GitHub 安全公告 (GHSA) 。在其他许多案例中，项目维护者在没有发布公开公告的情况下直接推送了修复。为了支持面临这一突发工作量的维护者，Anthropic 承诺提供高达 1 亿美元的云服务额度，帮助他们修复已发现的缺陷 。

原始数据甚至更大。Mythos Preview 扫描了超过 1,000 个开源项目，估计总共发现了 23,019 个漏洞，其中包括 6,202 个被判定为高危或严重级别的漏洞。在经过人工分类的高危/严重问题中，90.6% 被确认为有效 。

一个因过于危险而暂不公开发布的模型

尽管 Project Glasswing 迅速扩张，Anthropic 对公开发布的态度仍然坚定：Claude Mythos Preview 目前不会、将来也不会向公众开放，理由是根本性的安全和滥用担忧 。

该模型能够自主识别并利用所有主流操作系统和网络浏览器中的零日漏洞 。它生成了 181 个可用的浏览器漏洞利用程序，而之前的模型只生成了 2 个——增长了约 90 倍——并且成功将 Firefox 漏洞转化为可用利用程序的概率达到了 72.4% 。

Anthropic 已表示，未来有计划发布带有额外安全措施的 “Mythos 级”模型，但尚未设定公开发布日期。目前，该模型仅能通过 Project Glasswing 独家访问，授权用户可通过 Claude API、Amazon Bedrock、Google Cloud 的 Vertex AI 和 Microsoft Foundry 使用 。

白宫的反制与和解

通往此次大规模扩张的道路并非一帆风顺。2026 年 4 月下旬，白宫因国家安全担忧，反对了一项规模较小的早期 Mythos 扩张计划 。随后，Anthropic 与政府、安全行业、开源维护者等进行了数周的密切合作。双方的分歧最终在 6 月 2 日至 3 日宣布更大规模推广之前得到解决，使计划得以顺利进行 。

以机器速度防御：思科扫描 18 亿行代码

在 Project Glasswing 内部，思科 展示了 AI 驱动防御的原始速度。该公司使用该模型在 短短 8 周内扫描了 18 亿行代码，以任何人类团队都无法企及的速度发现了漏洞。由于检测能力的加速，思科已转向 每月两次的漏洞披露 节奏 。

欧洲的回应：法国巴黎银行加倍押注 Mistral AI

像 Mythos 这样的模型所展现出的惊人力量也在重塑全球竞争格局。为直接应对前沿 AI 构成的网络安全威胁，法国巴黎银行 (BNP Paribas) 扩大了与 Mistral AI 的合作关系。这家法国银行正在增加对 Mistral 模型的投资和部署，以构建欧洲自主的 AI 驱动防御体系，并明确将其定位为针对 Anthropic 等美国公司开发的模型的、保护关键基础设施的战略 。

新增的这批机构标志着战略转向。初始合作伙伴主要是大型科技公司和网络安全公司——包括亚马逊云科技、苹果、谷歌、微软和 CrowdStrike ——而新一批参与者则涵盖更多运营关键基础设施的机构。此次扩张现已深入 电力、水务、医疗、电信和硬件制造 等领域 。

地理版图也大幅扩展。初始阶段主要限于美国和英国，而新的合作伙伴名单则涵盖了 五眼联盟（加拿大、澳大利亚、新西兰）以及 法国、德国、日本、韩国、西班牙和印度 等主要经济体 。为支持这一全球推广，Anthropic 还在意大利米兰开设了新办事处，这是其在欧洲的第六个办公地点 。

机构不会自动获得访问权限。每个新合作伙伴在加入前必须通过该计划定义的具体安全检查和准入要求 。

纽交所加入搜寻：保护全球金融管道

最重要的新合作伙伴或许是 洲际交易所 (ICE)，即纽约证券交易所的母公司。2026 年 6 月 3 日，ICE 宣布加入 Project Glasswing，并正在其广泛的全球基础设施中部署 Claude Mythos Preview 。

此次部署不仅涵盖标志性的证券交易所，还包括 ICE 的 清算所、数据服务和抵押贷款技术平台 。据 ICE 总裁 Ben Jackson 称，目标是在新兴 AI 驱动的威胁被利用之前，识别并修复安全漏洞，从而增强“关键市场基础设施的安全性和韧性” 。

成绩单：10,000+ 零日漏洞和 73% 的专业级成功率

此次扩张的背后是令人惊叹的性能数据，这解释了为何各机构争相寻求访问权限。在截至 2026 年 5 月底的首个月运营中，Claude Mythos Preview 在广泛部署的软件中发现了 超过 10,000 个高危或严重级别的零日漏洞 。

该模型的攻击能力由 英国 AI 安全研究所 (AISI) 进行了严格测试。AISI 评估报告称，Mythos Preview 在专业级的“夺旗”网络安全任务中达到了 73% 的成功率——在 2025 年 4 月之前，没有任何 AI 模型能完成这些挑战 。AISI 还观察到，当赋予网络访问权限时，Mythos Preview 可以自主发现并利用漏洞，执行需要人类专业人员花费数天工作的多阶段攻击 。

网络安全公司 Palo Alto Networks 在实际应用中展示了其能力，使用 Mythos 识别出了 75 个有效漏洞。这与更广泛的验证数据一致：在 Mythos 标记并由独立公司评估的高危或严重级别问题中，90.6% 被确认为真实有效 。

开源漏洞的“洪流”及 1 亿美元资助承诺

Anthropic 不仅扫描了合作伙伴的代码库；它还将 Mythos 对准了开源软件，掀起了一波负责任的漏洞披露。截至 2026 年 5 月 22 日，Anthropic 已正式向 281 个开源项目披露了 1,596 个漏洞 。

在这些披露中，97 个漏洞已被修复，88 个被分配了正式的 CVE 记录或 GitHub 安全公告 (GHSA) 。在其他许多案例中，项目维护者在没有发布公开公告的情况下直接推送了修复。为了支持面临这一突发工作量的维护者，Anthropic 承诺提供高达 1 亿美元的云服务额度，帮助他们修复已发现的缺陷 。

原始数据甚至更大。Mythos Preview 扫描了超过 1,000 个开源项目，估计总共发现了 23,019 个漏洞，其中包括 6,202 个被判定为高危或严重级别的漏洞。在经过人工分类的高危/严重问题中，90.6% 被确认为有效 。

一个因过于危险而暂不公开发布的模型

尽管 Project Glasswing 迅速扩张，Anthropic 对公开发布的态度仍然坚定：Claude Mythos Preview 目前不会、将来也不会向公众开放，理由是根本性的安全和滥用担忧 。

该模型能够自主识别并利用所有主流操作系统和网络浏览器中的零日漏洞 。它生成了 181 个可用的浏览器漏洞利用程序，而之前的模型只生成了 2 个——增长了约 90 倍——并且成功将 Firefox 漏洞转化为可用利用程序的概率达到了 72.4% 。

Anthropic 已表示，未来有计划发布带有额外安全措施的 “Mythos 级”模型，但尚未设定公开发布日期。目前，该模型仅能通过 Project Glasswing 独家访问，授权用户可通过 Claude API、Amazon Bedrock、Google Cloud 的 Vertex AI 和 Microsoft Foundry 使用 。

白宫的反制与和解

通往此次大规模扩张的道路并非一帆风顺。2026 年 4 月下旬，白宫因国家安全担忧，反对了一项规模较小的早期 Mythos 扩张计划 。随后，Anthropic 与政府、安全行业、开源维护者等进行了数周的密切合作。双方的分歧最终在 6 月 2 日至 3 日宣布更大规模推广之前得到解决，使计划得以顺利进行 。

以机器速度防御：思科扫描 18 亿行代码

在 Project Glasswing 内部，思科 展示了 AI 驱动防御的原始速度。该公司使用该模型在 短短 8 周内扫描了 18 亿行代码，以任何人类团队都无法企及的速度发现了漏洞。由于检测能力的加速，思科已转向 每月两次的漏洞披露 节奏 。

欧洲的回应：法国巴黎银行加倍押注 Mistral AI

像 Mythos 这样的模型所展现出的惊人力量也在重塑全球竞争格局。为直接应对前沿 AI 构成的网络安全威胁，法国巴黎银行 (BNP Paribas) 扩大了与 Mistral AI 的合作关系。这家法国银行正在增加对 Mistral 模型的投资和部署，以构建欧洲自主的 AI 驱动防御体系，并明确将其定位为针对 Anthropic 等美国公司开发的模型的、保护关键基础设施的战略 。