2026年5月22日
Project Glasswing:一个月内发现超过 10,000 个高危和严重漏洞
Anthropic 首次发布 Glasswing 进展:合作伙伴使用 Claude Mythos Preview 发现了逾一万个严重漏洞,瓶颈也从发现漏洞转向修复漏洞。
Project Glasswing 启动六周后,Anthropic 表示,其约 50 家合作伙伴使用 Claude Mythos Preview 发现了超过一万个高危或严重漏洞。Cloudflare 单独报告了 2,000 个漏洞,其中 400 个为高危或严重漏洞;Mozilla 修复了 Firefox 150 中的 271 个漏洞。
在开源领域,Mythos Preview 扫描了 1,000 多个项目,并估计 23,019 个漏洞发现中有 6,202 个属于高危或严重漏洞。由独立公司评估的 1,752 个漏洞发现中,90.6% 确认有效。高危或严重漏洞平均需要两周才能修复,一些维护者还要求 Anthropic 放慢速度。
结论是:当前进展受限于验证、披露和修补漏洞的速度。Anthropic 还以测试版形式发布了 Claude Security,并介绍了一套包含代码库映射、扫描子代理、分类和威胁模型构建器的框架——OSS Scanner 后来也采用了类似架构。
想看看 AI 审计能在你的项目中发现什么?快速扫描免费,只需几分钟。
扫描代码仓库