| Project Glasswing 下的封閉邀請制,只向一批關鍵基礎設施夥伴開放,唔係自助申請即用 |
| 歐盟狀態 | 現有報道描述的是政府與網安防守者的審批通道,並非公開向所有歐盟用戶推出 | 歐委會稱 Anthropic 正就不同模型與其討論,包括網安模型,但這些網安模型當時仍未在歐盟提供 |
| 安全邏輯 | 讓可信防守者有更強工具,可協助補強網絡防線 | Anthropic 的取態強調,控制模型存取才是改善全球網絡安全的做法 |
不過,在同樣受控的前提下,OpenAI 明顯較偏向擴大使用範圍。報道指,OpenAI 正擴大先進 AI 模型存取,讓企業和政府加強網絡防禦 。Politico 報道稱,獲准使用者可用模型尋找及修補網絡漏洞、分析惡意程式;OpenAI 亦稱有防護措施,防止未獲授權人士用工具發動網絡攻擊
。Euronews 亦報道,OpenAI 的網絡防禦模型對經核實專業人士的網安相關問題設有較少限制,前提是用途屬合法防禦
。
講白啲,OpenAI 的押注係:如果攻擊者都可能用上先進工具,防守者亦需要有前沿能力追得上。閘門仍然存在,但 OpenAI 想讓更多被信任的防守者入場。
Anthropic 的姿態就更保守。歐盟 AI Alliance 平台上的文章指,Anthropic 在 2026 年 4 月 14 日披露 Claude Mythos Preview,並形容它是具網絡安全能力的前沿模型;按 Anthropic 自身評估,這些能力足以令公司刻意限制公眾存取 。
Anthropic 的通道叫 Project Glasswing。根據該文章,使用權只授予一批封閉的關鍵基礎設施夥伴,而且是邀請制,不是自助式存取 。這不代表 Anthropic 以外完全冇人可以用,但代表它比 OpenAI 見報的政府與防守者審批路線更窄、更精挑細選。
對歐盟而言,最具體的存取缺口出現在 Anthropic 身上。2026 年 4 月 17 日,歐委會表示 Anthropic 正與其討論不同模型,包括網絡安全模型;但同時表示這些網安模型當時尚未在歐盟提供 。
問題唔止係「用唔用到」,仲係「監管查唔查到」。一條歐洲議會提問提到,Anthropic 的先進 AI 模型 Mythos 引起歐盟是否有足夠技術能力執行已通過規則的疑慮;該提問指出,英國當局據報已取得模型並很快完成技術評估,而歐委會據報既未能存取相關技術,也沒有足夠專家評估尖端 AI 系統的網絡安全風險 。
所以,重點唔係 OpenAI 已經給予歐盟全面存取;現有引用報道並無證明這一點。重點係 OpenAI 的模式本身,是圍繞經審批的政府與網安防守者使用而設;Anthropic 的歐盟狀態,則在歐委會表述時仍未解決 。
對歐洲網絡安全機構、監管者同關鍵基礎設施防守者來講,OpenAI 的路線似乎提供一條較清晰的審批式通道:存取受限制,但設計上是畀獲批准的防守者和政府用戶使用 。Anthropic 的路線就窄得多:Project Glasswing 是邀請制,而歐委會亦表示相關網安模型當時尚未在歐盟提供
。
對監管者來講,兩條路都有代價。較闊的審批存取,可以令防守者更快測試、修補和分析威脅,但必須有足夠防濫用機制 。較嚴格的限制,可能減少敏感能力擴散,但亦可能令公共機關在需要評估前沿網安風險時,要依賴談判或外部評估
。