Anthropic Mythos AI 開放威脅情報分享：Project Glasswing 為網絡安全帶來咩改變？

人工智能正快速改變網絡安全，而 Anthropic 開發嘅 Mythos AI 同其 Project Glasswing 計劃，正好體現出防禦與風險之間嘅微妙平衡。

最近 Anthropic 更新政策，容許使用受限制模型 Claude Mythos Preview 嘅合作夥伴，將 AI 發現嘅網絡安全漏洞分享畀同樣可能受影響嘅機構。目標係讓防禦行動可以更快協同展開，同時仍然維持對模型存取嘅嚴格限制。

Mythos AI 到底有幾強？

Claude Mythos Preview 係 Anthropic 研發中、尚未公開推出嘅前沿 AI 模型，在程式編碼同安全分析方面能力特別強。

測試顯示，佢可以識別 以前未被發現嘅軟件漏洞，包括所謂「零日漏洞」（zero‑day），涉及主要作業系統、瀏覽器同常用軟件庫。

對防禦方嚟講，呢個能力可能非常重要：

• 可以更早發現安全弱點
• 讓開發者更快推出修補
• 減低大型網絡攻擊事件發生機會

但問題係，同一個能力亦可能被攻擊者利用。如果工具被廣泛取得，就可能變成自動化尋找漏洞嘅「武器」。因此 Anthropic 決定 暫時唔公開發布 Mythos，而係只透過受控計劃提供。

Project Glasswing：受控測試計劃

Mythos 目前只透過 Project Glasswing 提供畀少量機構，在受控環境中用於防禦性網絡安全研究。

最初，參與者受到保密協議（NDA）限制，唔可以廣泛分享 AI 發現嘅漏洞資訊。

但 Anthropic 最近改變政策：

• 參與者可以將漏洞情報分享畀同樣可能受影響嘅機構
• 相關機構可以提早修補漏洞
• 整個軟件生態系統可以更快作出防禦反應

支持者認為，呢個做法更接近網絡安全界常見嘅 「負責任漏洞披露」（responsible disclosure） 模式——即係在公開前先通知相關防禦方。

參與 Project Glasswing 嘅科技巨頭

Project Glasswing 集合咗多間大型科技同網絡安全公司，一齊測試 AI 協助漏洞發現嘅能力。

公開資料顯示，參與機構包括：

• Amazon Web Services
• Apple
• Broadcom
• Cisco
• CrowdStrike
• Google
• JPMorganChase
• Microsoft
• Nvidia
• Palo Alto Networks
• Linux Foundation

呢啲公司負責或保護大量全球關鍵數碼基礎設施，例如雲端服務、作業系統同金融系統，因此被視為測試呢類 AI 工具嘅理想合作夥伴。

點解仍然嚴格限制存取？

即使現在容許分享漏洞情報，Mythos AI 本身仍然高度受控。

原因其實好直接：研究顯示 Mythos 可以快速找出嚴重漏洞，如果落入惡意人士手中，可能用嚟大規模發動攻擊。

為降低風險，Anthropic 採取幾項措施：

• 只向經審核嘅少數機構提供存取
• 只容許用於防禦性網絡安全研究
• 在 Project Glasswing 受控環境中運行模型

各國監管機構亦開始關注

AI 自動發現漏洞嘅能力，已經引起政府與金融監管機構注意。

據報多國金融監管部門同中央銀行已要求 Anthropic 提供簡報，因為擔心 Mythos 可能揭示銀行、支付系統等關鍵金融基礎設施嘅安全弱點。

換句話講，呢類 AI 工具嘅影響已經唔止係科技問題，仲涉及 國家安全同經濟穩定。

更大爭論：AI 防禦還是新武器？

Mythos 同 Project Glasswing 亦引發網絡安全界嘅更大討論。

一派專家認為：

• AI 可以幫防禦者更快發現漏洞
• 提早修補系統
• 減少黑客成功攻擊嘅機會

但另一派人就擔心：

• 如果工具被濫用
• 或存取權逐步擴大

AI 可能 大幅降低發動網絡攻擊嘅成本。

Anthropic 現時嘅策略——限制存取、受控測試、有限度分享情報——可以視為嘗試喺兩者之間取得平衡。

AI 網絡安全時代嘅前奏？

Mythos 計劃其實暗示住一個更大趨勢：未來 AI 可能比人類研究員更快發現軟件漏洞。

如果呢個趨勢持續，網絡安全嘅核心問題就可能由「點樣找到漏洞」，轉變為：

• 點樣控制強大的漏洞發現工具
• 誰可以使用
• 情報應該如何共享

Project Glasswing 可以視為一次早期實驗——試圖利用前沿 AI 強化全球防禦，同時避免同一技術變成新一代網絡攻擊武器。