摘要： Anthropic 在 2026 年 4 月 7 日宣布 Project Glasswing，讓合作夥伴以未公開的 Mythos Preview 從事本地漏洞偵測、黑箱測試、端點安全與滲透測試。公告並以 CyberGym 83.1% 的成績，說明這個模型在防禦測試上的能力，同時揭露宣布前已找出數千個零日漏洞。
Project Glasswing 在 2026 年 4 月 7 日由 Anthropic 正式對外宣布，開宗明義只為一件事：在 AI 時代守住最關鍵的軟體。創始夥伴涵蓋 AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA 與 Palo Alto Networks，還有 40 多個負責維運關鍵軟體基礎架構的組織也一併取得參與資格。
但這個聯盟並非故事的重點，重點是成員們共同拿到的那把鑰匙——Claude Mythos Preview，一個從未對外釋出的前沿模型。Anthropic 談到它的能力時用詞毫不修飾：論尋找與利用軟體漏洞，這個模型「已超越除最頂尖人類之外的所有人」。
會自己動手挖漏洞的 Mythos Preview
在 Glasswing 的安排下，夥伴能把 Mythos Preview 投入四種防禦用途：偵測本地漏洞、對二進位檔做黑箱測試、強化端點安全，以及執行滲透測試。這樣的定位有數據撐腰——CyberGym 資安評測上，Mythos Preview 拿下 83.1%，上一代 Opus 4.6 則停在 66.6%；TechCrunch 給它的評價是 Anthropic 至今最強的網路安全倡議。命名同樣藏著巧思：Glasswing 指的是翅膀幾乎透明的透翅蝶，寓意不難猜——漏洞明明一直攤在眼前，卻始終沒有人正眼看待。
十二個創始成員與 1 億美元使用額度
這個聯盟不做表面工夫。Anthropic 直接撥出真實資源：Mythos Preview 使用額度最高 1 億美元，另外捐出 400 萬美元投入開源安全——其中 250 萬美元流向 Alpha-Omega／OpenSSF，150 萬美元交給 Apache Software Foundation。Fortune 特別點出名單裡最罕見的一筆：Apple、Google 與 CrowdStrike 平日在各個戰場互別苗頭，這回卻同列一張防禦清單。
預覽期結束後的收費方式同步出爐：輸入與輸出分別訂為每百萬 25 美元與 125 美元，取得管道是 Claude API、Amazon Bedrock、Vertex AI 與 Microsoft Foundry 這些標準的企業雲端服務。
宣布之前，它已經挖出了什麼
早在對外宣布前，Mythos Preview 就已交出具體產出：零日漏洞累計數千個，而且每一個主要作業系統與瀏覽器都未能倖免。三個案例足以感受規模——OpenBSD 裡潛伏 27 年的遠端當機缺陷；FFmpeg 中存在 16 年的舊毛病，自動化測試踩過它 500 萬次都沒能察覺；還有 Linux kernel 上一整條提權鏈，能從使用者權限一路升到完全掌控整台機器。
Anthropic 也立下承諾：90 天內公開一份報告，收錄過程中的教訓與已經修掉的漏洞；隨後再給出最佳實務建議，範圍橫跨揭露流程、修補自動化與供應鏈安全。
為何不向大眾開放
Mythos Preview 不會提供給一般使用者。考量很直接：這類能力終究會流入無意安全部署的行為者手中，何況網路犯罪如今每年造成約 5,000 億美元損失。能攔下最危險輸出的護欄，預計要等下一個 Opus 級模型推出時一併上線。中期安排則是把協調工作交給獨立第三方組織，公私部門的防禦協作從此不必依附任何一家模型公司。
資安與開發團隊該讀懂的三件事
實際影響有三點。首先，防禦方拿到一扇限時的優勢之窗：把同等級的挖洞火力先對準自己的系統，跑在對手前面。其次，瓶頸會從「找出漏洞」挪往「修掉漏洞」——當漏洞成千上萬地湧現，揭露、排序與修補都得靠自動化，否則所謂的發現到頭來只是又多一份庫存。最後，開源基礎設施首當其衝：捐款鎖定 OpenSSF 與 Apache 這些看守關鍵專案的組織，因為修補人力最吃緊的地方正是開源社群。產品團隊也該把話聽進去：把安全掃描與修補管線接進 agent 工作流，已經沒有再拖的本錢。