新增的合作對象代表了一項策略轉向。最初一批合作夥伴主要包括大型科技公司和網路安全公司——包含 Amazon Web Services、Apple、Google、Microsoft 和 CrowdStrike 。而現在,這項計畫深入觸及了運行關鍵基礎設施的業者,涵蓋 電力、水利、醫療保健、電信及硬體製造等領域 。
地理足跡也大幅擴張。初始階段主要局限於美國和英國,而新的合作夥伴名單橫跨 五眼聯盟(加拿大、澳洲、紐西蘭),並涵蓋 法國、德國、日本、南韓、西班牙和印度等主要經濟體 。為支援此全球佈局,Anthropic 也在義大利米蘭開設了新辦公室,成為其在歐洲的第六個據點 。
組織並非自動獲得存取權。每個新合作夥伴在加入前都必須通過該計畫定義的特定安全檢查和資格要求 。
最重要的新合作夥伴莫過於 洲際交易所(ICE),也就是紐約證券交易所的母公司。2026 年 6 月 3 日,ICE 宣布加入 Project Glasswing,並在其龐大的全球基礎設施中部署 Claude Mythos Preview 。
此部署不僅涵蓋這家標誌性的證券交易所,還包括 ICE 的 結算所、數據服務和抵押貸款技術平台 。ICE 總裁 Ben Jackson 表示,目標是在新興 AI 驅動的威脅被利用之前,識別並修補安全漏洞,從而強化「關鍵市場基礎設施的安全性和韌性」。
此次擴張的底氣來自一系列驚人的績效數據,這些數據說明了為何眾多組織爭相加入。在截至 2026 年 5 月底的首月營運中,Claude Mythos Preview 就在廣泛部署的軟體中發現了 超過 10,000 個高風險或嚴重等級的零日漏洞 。
該模型的攻擊能力經過 英國 AI 安全研究院(AISI) 的嚴格測試。AISI 的報告指出,Mythos Preview 在 專家級的「奪旗賽」(CTF)網路安全任務中達到了 73% 的成功率——這些任務在 2025 年 4 月之前沒有任何 AI 模型能夠完成 。AISI 還觀察到,當被賦予網路存取權限時,Mythos Preview 可以自主發現並利用漏洞,執行多階段的攻擊,這些任務通常需要人類專業人員耗時數天才能完成 。
在實際應用中,網路安全公司 Palo Alto Networks 使用 Mythos 識別出 75 個有效的漏洞。這與更廣泛的驗證數據相符,數據顯示,在 Mythos 標記並經獨立公司評估的高風險或嚴重等級問題中,90.6% 被確認為真陽性 。
Anthropic 不僅掃描合作夥伴的程式碼,還將 Mythos 指向開源軟體,引發了一波負責任的漏洞揭露。截至 2026 年 5 月 22 日,Anthropic 已正式向 281 個開源專案揭露了 1,596 個漏洞 。
在這些揭露的漏洞中,97 個已被修補,88 個已被分配正式的 CVE 紀錄或 GitHub 安全公告(GHSA) 。在其他許多案例中,專案維護者直接發布了修復程式而未發布公開公告。為了支援面臨這突如其來工作量的維護者,Anthropic 承諾提供高達 1 億美元的雲端點數,幫助他們修復已發現的缺陷 。
原始數字更為龐大。Mythos Preview 掃描了超過 1,000 個開源專案,估算出總共 23,019 個漏洞,其中包括 6,202 個被認為是高風險或嚴重的漏洞。在經過人工分類的高風險/嚴重問題中,90.6% 被確認為有效 。
儘管 Project Glasswing 迅速擴張,Anthropic 對於公開釋出的立場依然堅定:Claude Mythos Preview 目前不會、也將不會向一般大眾釋出,理由是根本性的安全和濫用疑慮 。
該模型能夠自主識別並利用所有主要作業系統和網頁瀏覽器中的零日漏洞 。它生成了 181 個可運作的瀏覽器漏洞利用程式,而先前的模型僅有 2 個(增加了 90 倍),並且將 Firefox 漏洞轉化為可運作漏洞利用程式的成功率達到 72.4% 。
Anthropic 已表明,未來有可能會釋出 「經過強化安全防護的 Mythos 等級模型」,但尚未設定任何公開釋出日期。目前,該模型仍僅能透過 Project Glasswing 存取,授權用戶可經由 Claude API、Amazon Bedrock、Google Cloud 的 Vertex AI 以及 Microsoft Foundry 使用 。
此次大規模擴張的道路並非一帆風顺。2026 年 4 月底,白宮曾因國家安全考量反對一項規模較小的 Mythos 擴張計畫 。隨後,行政當局與 Anthropic 進行了數週的密切合作,安全行業、開源維護者和美國政府也參與其中。這些分歧最終在 6 月 2 日至 3 日宣布更大規模擴張之前得到解決,使計畫得以順利推行 。
在 Project Glasswing 中,Cisco 展示了 AI 驅動防禦的原始速度。該公司使用該模型在 短短 8 週內掃描了 18 億行程式碼,以人類團隊無法比擬的速度發現了漏洞。由於具備這種加速檢測能力,Cisco 已將其漏洞揭露週期改為 每月兩次 。
像 Mythos 這類模型的驚人能力,也正在重塑全球的競爭格局。為直接應對此類頂尖 AI 所帶來的網路安全威脅,BNP Paribas 已擴大與 Mistral AI 的合作關係。這家法國銀行正在增加對 Mistral 模型的投資和部署,以建立主權級的歐洲 AI 驅動防禦體系,並明確將其定位為一項針對 Anthropic 等美國公司開發模型的關鍵基礎設施保護策略 。
新增的合作對象代表了一項策略轉向。最初一批合作夥伴主要包括大型科技公司和網路安全公司——包含 Amazon Web Services、Apple、Google、Microsoft 和 CrowdStrike 。而現在,這項計畫深入觸及了運行關鍵基礎設施的業者,涵蓋 電力、水利、醫療保健、電信及硬體製造等領域 。
地理足跡也大幅擴張。初始階段主要局限於美國和英國,而新的合作夥伴名單橫跨 五眼聯盟(加拿大、澳洲、紐西蘭),並涵蓋 法國、德國、日本、南韓、西班牙和印度等主要經濟體 。為支援此全球佈局,Anthropic 也在義大利米蘭開設了新辦公室,成為其在歐洲的第六個據點 。
組織並非自動獲得存取權。每個新合作夥伴在加入前都必須通過該計畫定義的特定安全檢查和資格要求 。
最重要的新合作夥伴莫過於 洲際交易所(ICE),也就是紐約證券交易所的母公司。2026 年 6 月 3 日,ICE 宣布加入 Project Glasswing,並在其龐大的全球基礎設施中部署 Claude Mythos Preview 。
此部署不僅涵蓋這家標誌性的證券交易所,還包括 ICE 的 結算所、數據服務和抵押貸款技術平台 。ICE 總裁 Ben Jackson 表示,目標是在新興 AI 驅動的威脅被利用之前,識別並修補安全漏洞,從而強化「關鍵市場基礎設施的安全性和韌性」。
此次擴張的底氣來自一系列驚人的績效數據,這些數據說明了為何眾多組織爭相加入。在截至 2026 年 5 月底的首月營運中,Claude Mythos Preview 就在廣泛部署的軟體中發現了 超過 10,000 個高風險或嚴重等級的零日漏洞 。
該模型的攻擊能力經過 英國 AI 安全研究院(AISI) 的嚴格測試。AISI 的報告指出,Mythos Preview 在 專家級的「奪旗賽」(CTF)網路安全任務中達到了 73% 的成功率——這些任務在 2025 年 4 月之前沒有任何 AI 模型能夠完成 。AISI 還觀察到,當被賦予網路存取權限時,Mythos Preview 可以自主發現並利用漏洞,執行多階段的攻擊,這些任務通常需要人類專業人員耗時數天才能完成 。
在實際應用中,網路安全公司 Palo Alto Networks 使用 Mythos 識別出 75 個有效的漏洞。這與更廣泛的驗證數據相符,數據顯示,在 Mythos 標記並經獨立公司評估的高風險或嚴重等級問題中,90.6% 被確認為真陽性 。
Anthropic 不僅掃描合作夥伴的程式碼,還將 Mythos 指向開源軟體,引發了一波負責任的漏洞揭露。截至 2026 年 5 月 22 日,Anthropic 已正式向 281 個開源專案揭露了 1,596 個漏洞 。
在這些揭露的漏洞中,97 個已被修補,88 個已被分配正式的 CVE 紀錄或 GitHub 安全公告(GHSA) 。在其他許多案例中,專案維護者直接發布了修復程式而未發布公開公告。為了支援面臨這突如其來工作量的維護者,Anthropic 承諾提供高達 1 億美元的雲端點數,幫助他們修復已發現的缺陷 。
原始數字更為龐大。Mythos Preview 掃描了超過 1,000 個開源專案,估算出總共 23,019 個漏洞,其中包括 6,202 個被認為是高風險或嚴重的漏洞。在經過人工分類的高風險/嚴重問題中,90.6% 被確認為有效 。
儘管 Project Glasswing 迅速擴張,Anthropic 對於公開釋出的立場依然堅定:Claude Mythos Preview 目前不會、也將不會向一般大眾釋出,理由是根本性的安全和濫用疑慮 。
該模型能夠自主識別並利用所有主要作業系統和網頁瀏覽器中的零日漏洞 。它生成了 181 個可運作的瀏覽器漏洞利用程式,而先前的模型僅有 2 個(增加了 90 倍),並且將 Firefox 漏洞轉化為可運作漏洞利用程式的成功率達到 72.4% 。
Anthropic 已表明,未來有可能會釋出 「經過強化安全防護的 Mythos 等級模型」,但尚未設定任何公開釋出日期。目前,該模型仍僅能透過 Project Glasswing 存取,授權用戶可經由 Claude API、Amazon Bedrock、Google Cloud 的 Vertex AI 以及 Microsoft Foundry 使用 。
此次大規模擴張的道路並非一帆風顺。2026 年 4 月底,白宮曾因國家安全考量反對一項規模較小的 Mythos 擴張計畫 。隨後,行政當局與 Anthropic 進行了數週的密切合作,安全行業、開源維護者和美國政府也參與其中。這些分歧最終在 6 月 2 日至 3 日宣布更大規模擴張之前得到解決,使計畫得以順利推行 。
在 Project Glasswing 中,Cisco 展示了 AI 驅動防禦的原始速度。該公司使用該模型在 短短 8 週內掃描了 18 億行程式碼,以人類團隊無法比擬的速度發現了漏洞。由於具備這種加速檢測能力,Cisco 已將其漏洞揭露週期改為 每月兩次 。
像 Mythos 這類模型的驚人能力,也正在重塑全球的競爭格局。為直接應對此類頂尖 AI 所帶來的網路安全威脅,BNP Paribas 已擴大與 Mistral AI 的合作關係。這家法國銀行正在增加對 Mistral 模型的投資和部署,以建立主權級的歐洲 AI 驅動防禦體系,並明確將其定位為一項針對 Anthropic 等美國公司開發模型的關鍵基礎設施保護策略 。