事件经过
Anthropic 推出了 Project Glasswing,配备 Claude Mythos Preview,已在主要操作系统和浏览器中发现了数千个高危零日漏洞。访问权限仅限于约50个组织(AWS、Apple、Microsoft、Google、Cisco、NVIDIA、JPMorgan Chase),最高可获得1亿美元的 Anthropic 使用积分。
影响分析
这代表了一个结构性转变:AI驱动的漏洞发现在基础软件方面现已超越人类专家。受限分发反映了真正的双重用途担忧,并为AI安全能力治理树立了先例。
适用范围
对软件维护者、评估AI驱动漏洞管理的安全团队以及供应链风险负责人至关重要。