🚀 #AnthropicLaunchesGlasswingProgram #AnthropicLaunchesGlasswingProgram Anthropic 啟動 Glasswing 計畫：面向全球網絡防禦的策略性舉措

在網絡安全領域的一項重大進展中，Anthropic 已正式推出「Glasswing Program」(Project Glasswing)。該計畫發布之際，公司也揭示其最新且最強大的未公開 AI 模型——Claude Mythos Preview。該模型已展現出近乎「神話般」的能力飛躍，特別是在編碼以及自主任務執行方面。

與其將這款強大的模型對外釋出，Anthropic 選擇以防禦方式部署。該計畫匯聚前所未有的 12 家產業巨頭聯盟，包括 Amazon AWS、Apple、Google、Microsoft、NVIDIA、Cisco、Broadcom、CrowdStrike、JPMorganChase、Palo Alto Networks 以及 Linux Foundation，以守護全球最關鍵的軟體基礎設施。

🧠 「Glasswing」路線：先防禦、後進攻

「Glasswing」這個名稱靈感來自玻璃翅蝶（glasswing butterfly），象徵該計畫在網絡安全領域所追求的力量與透明度的結合。該計畫的誕生，源於一個關鍵的洞察：在尋找並利用軟體漏洞方面的 AI 能力，現已超越多數人類專家。

Anthropic 並不等待這些能力被惡意行為者武器化，而是主動將其部署於防禦用途。策略是在威脅尚未以 AI 驅動的規模擴散之前，先強化全球數位基礎設施。

🔬 具突破性的能力與發現

Claude Mythos Preview 並非一款專門為網絡安全所訓練的模型。其實力來自於先進的代理式（agentic）編碼與推理能力。近幾週內，該模型已產生驚人的成果，包括在主要作業系統、瀏覽器以及廣泛使用的軟體中，發現數千個零日漏洞。

值得注意的發現包括：

· OpenBSD 中一項 27 年前的漏洞：此缺陷使攻擊者只要連接到目標，就能遠端令機器崩潰，對防火牆以及其他基礎設施構成關鍵風險。
· FFmpeg 中一項 16 年前的漏洞：該錯誤存在於一行程式碼中，自動化測試工具曾已執行該程式碼達 5 百萬次，卻未被察覺。
· Linux 核心中的漏洞自主串接（autonomous chaining）：模型能夠將多個底層漏洞串聯起來，形成完整攻擊鏈，使攻擊者得以從標準使用者存取提升到對整個系統的完全控制。

所有已辨識出的漏洞，皆已以負責任的方式通報給各自的維護者，並且現已修補完成。

🤝 兩層式的協作架構

Project Glasswing 採用兩層結構，以最大化其影響力：

1. 第一層：12 家創始合作夥伴：這些產業巨頭將獲得 Claude Mythos Preview 的直接存取權，用於掃描並保護其核心系統，涵蓋漏洞偵測、二進位測試、端點安全與滲透測試等領域。
2. 第二層：40+ 家關鍵基礎設施組織：這些團體會建立或維護關鍵軟體，也將同樣獲得模型存取權。Anthropic 正提供最高 $100 million 的使用點數（usage credits），以支援他們在保護自身與開源系統方面的工作。

此外，Anthropic 也直接透過 Linux Foundation 向開源安全組織捐贈 **$4 million**，包括向 Alpha-Omega 與 OpenSSF 捐贈 $2.5 million，以及向 Apache Software Foundation 捐贈 $1.5 million。

🔮 長期願景與未來展望

雖然 Claude Mythos Preview 仍將受限於已審核的合作夥伴，以防止濫用，但 Anthropic 有清晰的長期願景：讓使用者能夠安全部署具備此等能力等級的模型。公司將先在即將推出的 Claude Opus 模型上開發並驗證安全機制，然後才會在受控條件下逐步開放更高能力的模型。

Anthropic 已承諾在 90 天內發布公開進度報告，詳述已發現的漏洞與已修復的問題。公司也正在與美國政府官員持續討論該模型在防禦與攻擊層面的影響。

💎 結論：主動式網絡防禦的新時代

Glasswing Program 的啟動，標誌著網絡安全的根本性轉變。隨著在漏洞發現方面的 AI 能力已超越人類極限，產業的回應必須從被動式修補，演進為能在規模上落地的主動、AI 驅動防禦。透過將全球領先的科技公司團結在共同的防禦使命之下，Anthropic 正在制定一個新的標準：在 AI 驅動的網絡風險時代，產業要如何持續走在威脅之前。

#AnthropicLaunchesGlasswingProgram #ProjectGlasswing #ClaudeMythos