解構「玻璃翼計畫」：Anthropic 的 AI 資安防線如何擴張至 200 個夥伴，並爭取到 Visa 與 Fifth Third 銀行

「玻璃翼計畫」（Project Glasswing）是一場與時間賽跑的資安防禦行動。Anthropic 在 2026 年 4 月啟動這項計畫，目標是讓關鍵軟體的防守方，能在攻擊者將類似技術武器化之前，搶先取得最強大的 AI 模型。兩個月後，計畫規模已成長四倍，吸引了 Visa 與第五三銀行（Fifth Third Bancorp）等支付巨頭加入，並在近日悄悄升級，改由號稱公司最強資安模型的 Claude Mythos 5 驅動。

從 50 到 200：高速擴張的全球防禦網絡

2026 年 6 月 2 日，Anthropic 宣布將此計畫從最初的約 50 個夥伴，一口氣擴張至「大約 200 個」組織，足跡遍布超過 15 個國家 。這波擴張新增了約 150 個組織，將觸角從初期的科技巨頭，大幅伸向能源、水力、醫療保健、電信甚至硬體製造等關鍵基礎設施領域，修補這些過往缺乏關注的防禦缺口 。

要注意的是，想加入的新夥伴必須先通過 Anthropic 設下的安全審查門檻，才能取得 Claude Mythos Preview 以及最新出爐的 Claude Mythos 5 使用權 。Anthropic 讓這些夥伴用 AI 掃描自身程式碼庫，目標是在野外日益強大的惡意 AI 出手前，就揪出並修補那些真正會要命的漏洞 。

數字細節澄清： 雖然媒體常以「200+ 個組織」概稱，但根據 Anthropic 的官方公告，其實際用詞是「大約 200 個」和「大約 150 個新組織」，這個數字可能包含未來的承諾或計算上的概數 。

Visa 與 Fifth Third 加入，鞏固金融支付防線

2026 年 6 月 10 日，Visa 與 Fifth Third Bancorp 雙雙公開證實加入玻璃翼計畫，讓這項倡議在全球支付生態系中的布局顯得更為立體 。

Visa 將這次參與定調為一場「超前部署」的壓力測試。該公司的技術總裁 Rajat Taneja 與資安長 Subra Kumaraswamy 在一份聯合聲明中表示，加入玻璃翼計畫能讓 Visa「在一個能夠比擬未來最先進威脅攻擊能力的層級上，測試自身的防禦體系」。Visa 的網路本就奠基於零信任架構、多層次防禦與自動化維運，玻璃翼計畫給了他們一個機會，用最尖端的 AI 模型來狠狠「考驗」這套系統。

至於 Fifth Third Bancorp，財務長 Bryan Preston 則指出，他們之所以獲邀，是因為該銀行在支付生態系中扮演的關鍵角色——特別是旗下的 Direct Express 預付卡業務與薪資處理能力 。如此一來，Fifth Third 便加入了包括摩根大通（JPMorganChase，初始創始夥伴）、洲際交易所（ICE，6 月 3 日加入），以及據傳早已在內部測試模型的美國銀行（Bank of America）、高盛（Goldman Sachs）、花旗（Citigroup）、摩根士丹利（Morgan Stanley）等華爾街大型銀行的行列 。

Claude Mythos 5：只給「好人」用的最強武器

在 6 月 9 至 10 日，Anthropic 順勢將玻璃翼計畫的引擎，從先前的 Mythos Preview 升級為 Claude Mythos 5，這是該公司迄今最強悍的模型，專攻網路安全與生命科學領域，能進行漏洞發掘、藥物設計和生物防禦篩選 。

關於 Mythos 5 的核心事實：

• 它與同步公開發布的「閹割版」Claude Fable 5 系出同門，擁有相同核心技術，只是玻璃翼夥伴拿到的 Mythos 5 受到的限制少了許多，功能更完整 。
• 鑒於技術的雙重用途（既能找漏洞也能攻擊漏洞），使用權限被嚴格把關。只有審查通過的玻璃翼夥伴、政府機關及特定民間企業能碰觸這頭猛獸 。
• 技術規格上，它配備了高達 100 萬個 token 的上下文窗口，以及最大 12 萬 8 千個 token 的輸出能力，足以深入分析極其龐大的程式碼庫 。

為什麼要如此「小氣」？邏輯很簡單：能找出漏洞的同一套模型，當然也能被拿來發動攻擊。Anthropic 與美國參議員馬克·華納（Mark Warner，民主黨籍）等監管者都主張，給防守方一段限時的「獨家領先期」，是在不武裝敵人的前提下，部署這類強大系統最安全的做法 。

首月就掃出「萬洞」：AI 讓你的防火牆瞬間過時

2026 年 5 月 20 日，Anthropic 公布了一份令業界頭皮發麻的期中報告：計畫開跑第一個月，區區約 50 個初始夥伴就用 Claude Mythos Preview，從這個世界上「最不能倒」的軟體系統中，掃出了超過一萬個「高嚴重性」或「關鍵」等級的漏洞 。

這些漏洞橫跨所有主流作業系統與關鍵基礎設施的程式碼庫 。最可怕的是，模型極度擅長揪出「零時差漏洞」（zero-day vulnerability）——也就是那種你根本來不及製作修補程式、防毒軟體也毫無特徵碼可對應的全新破口。這徹底揭露了傳統依賴已知惡意程式特徵碼（signature-based）防禦的局限性，因為它們只認得「過去式」的威脅 。Anthropic 自己也利用 Mythos Preview，掃描了支撐大半個網際網路的 1000 多個開源專案，連自家基礎設施都沒放過 。

當 AI 比你還會當駭客，資安只能靠「速度」決勝

驅使玻璃翼計畫狂飆的核心恐懼，正是傳統資安方法論的快速凋零。當 AI 模型如 Mythos 這般，不僅能憑空發現前所未見的漏洞，還能源源不絕地展示「如何入侵」的每個步驟，仰賴特徵碼比對的偵測系統就形同虛設 。

Anthropic 自己的測試結果更是一記警鐘：Mythos Preview 能夠「偵測並實際利用所有主流作業系統與主流網頁瀏覽器中的零時差漏洞」。這項能力一旦外流，被武器化的規模將是傳統工具難以比擬的。而唯一合理的對策，就是在攻擊者也學會這套把戲前，讓通過審查的防守方獨家先用這把槍，把門鎖先換好 。

這套「差別待遇」也在國際間激起漣漪。6 月初的擴張名單中，摩根大通是唯一被公開點名的美國銀行，歐洲銀行則全數缺席。這讓英國銀行業大感不滿，滙豐（HSBC）、駿懋銀行（Lloyds Banking Group）與國民西敏寺銀行（Nationwide）隨即轉向接受 OpenAI 的 GPT-5.5 Cyber 作為替代方案 。儘管 Anthropic 事後釋出訊息，計畫透過玻璃翼架構將 Mythos 的觸角伸向歐洲，但 6 月 2 日的這波「暫緩」已讓它暫時失去了英國這片灘頭堡 。

玻璃翼計畫大事記

• 2026 年 4 月 7 日： 計畫正式啟動，12 家創始夥伴與超過 40 個外圍組織入列。Claude Mythos Preview 作為防守方專屬模型首次亮相 。
• 2026 年 5 月 20 日： Anthropic 公布期中考成績單：初始夥伴在一個月內合力揪出超過 1 萬個高嚴重性／關鍵漏洞 。
• 2026 年 6 月 2 日： 規模擴張至遍及 15 國、共約 200 個夥伴。能源、水力、醫療、電信等新領域加入 。
• 2026 年 6 月 3 日： 洲際交易所 (ICE) 宣布已將 Mythos Preview 部署至旗下所有事業體，包含紐約證券交易所 (NYSE) 。
• 2026 年 6 月 9–10 日： Claude Mythos 5 與公開版 Claude Fable 5 同步問世。Visa 與 Fifth Third Bancorp 正式宣布加入 。

玻璃翼計畫正加速將最前緣的 AI 與關鍵基礎設施防禦攪和在一起。這些數字——200 個夥伴、超過 15 個國家、破萬個關鍵漏洞——背後代表的並非一場單純的除錯遊戲，而是一場在攻擊者趕上之前，徹底重構整個產業防禦邏輯的生存戰。