Anthropic 緊急擴軍 AI 防禦聯盟 Claude Mythos 挖出過萬漏洞 警告黑客武器化只剩一年窗口

至關重要嘅係，今次擴張針對嘅係4月最初發布時代表性不足嘅行業。最初嘅合作夥伴係科技同金融界嘅巨頭，包括蘋果（Apple）、亞馬遜雲端服務（AWS）、微軟（Microsoft）、Google、NVIDIA、CrowdStrike、摩根大通（JPMorganChase）同 Linux 基金會等。而家，公共事業（電力、水務）、電訊、醫療保健、通訊同硬件製造等領域嘅組織都獲邀加入 。每個新加入嘅組織，都需要通過 Anthropic 嘅安全要求審查，先可以獲得 Mythos Preview 嘅使用權 。

韓國積極爭取，但暫未有韓企上榜

今次擴張計劃嘅背後，韓國一直進行緊積極嘅外交遊說。2026年5月，南韓科學技術情報通信部（MSIT）同 Anthropic 會面，爭取參與 Project Glasswing。呢次會面吸引咗韓國政府嘅跨部門關注：外交部、國家情報院、金融委員會、人工智能安全研究所（AISI）、韓國互聯網振興院（KISA）以及金融保安院都有派代表出席 。

雖然韓國政府咁高規格爭取，但星期二公布嘅名單入面，並冇包括任何南韓私營企業，例如三星（Samsung）或 LG 呢類公司，成為 Glasswing 嘅合作夥伴。呢個缺席嘅情況，突顯咗韓國媒體喺4月底已經提出過嘅憂慮：被排除喺聯盟之外嘅國家，有可能會被排除喺新興嘅 AI 網絡安全供應鏈之外 。

Claude Mythos Preview 到底搵到乜嘢？

呢個合作結構並唔係得個樣嘅外交嘅外交騷。喺5月底公布、並喺星期二新聞中提及嘅另一份更新報告入面，Anthropic 披露 Claude Mythos Preview 模型已經「自主發現」咗全球最重要嘅軟件系統入面，超過10,000個「高危」或「嚴重」级别嘅零日漏洞（zero-day vulnerability）。

呢啲發現唔係理論上嘅嘢。Anthropic 已經根據正式嘅「協調漏洞披露」（CVD）程序，提交咗橫跨281個開源項目嘅 1,596 個已驗證漏洞。截至2026年5月22日，當中有 97 個已被修補，88 個獲得正式嘅 CVE 編號或者 GitHub 安全通報（GHSA）識別碼 。為咗確保 Claude 唔係「幻覺」——即係無中生有、虛構漏洞報告——Anthropic 引入咗外部安全研究公司，喺向維護者報告之前，對所有發現進行分類同確認，解決咗外界對 AI 模型可能生成假報告嘅憂慮 。

獨立嘅驗證工作一直係關鍵。Glasswing 合作夥伴之一嘅 Cloudflare 就報告話，利用 Mythos 搵到 2,000 個程式錯誤（bug），其中有 400 個屬於高危或嚴重级别，並且指出呢個模型嘅誤報率，表現比人類安全測試員更優勝 。

喺基準測試上，數字更加誇張。Mythos Preview 喺 SWE-bench Verified 上得分達到 93.9%，喺 GPQA Diamond 上得分 94.6%——呢兩個都係呢啲評測有史以來嘅最高分，不過呢兩個成績都未正式公開發表喺排行榜上 。喺一個名為 CyberGym 嘅漏洞重現基準測試入面，Mythos 嘅準確率達到 83.1%，相比之下 Claude Opus 4.6 只得 66.6% 。雲端安全聯盟（Cloud Security Alliance）嘅一份獨立分析亦記錄到，Mythos Preview 喺 Firefox 引擎嘅一個基準測試上，自主開發咗 181 個有效嘅漏洞利用程式（exploit），而 Opus 4.6 喺同一個任務嘅成功率接近零 。

12 到 18 個月嘅黃金窗口

令到今次擴張變得咁逼切嘅，係 Anthropic 對同類能力普及化嘅時間表預測。公司表明：「同 Claude Mythos Preview 能力相若嘅模型，將會喺 12 到 18 個月內廣泛可用」，並將 Project Glasswing 定位為一個「領跑」計劃，等防禦者喺攻擊者攞到同等工具之前，有機會行先一步 。

呢個模型嘅能力強大到，Anthropic 喺4月時決定唔向公眾發布，而只係限制畀一個經過嚴格審查嘅合作夥伴聯盟使用，正正因為佢嗰啲自主漏洞發現同漏洞利用程式生成嘅能力，已經越過咗一個質量上嘅門檻 。而家，隨住聯盟擴張，公司實際上係同一時間競賽，要喺 Mythos 級別嘅 AI 變成平凡商品、喺呢個機會之窗關閉之前，盡快加固全球最關鍵嘅程式碼。