一个月,一万个漏洞。Anthropic 的 Glasswing 联盟把它的月度运营报告发了出来——硬话是 AI 找漏洞的速度,已经明显跑赢人类修补的速度;软的部分,Anthropic 第一次公开承认,这件事最难的不是扫描端。
先简单交代一下背景。Glasswing 是 Anthropic 在 4 月初宣布的一个联盟,用一个叫 Mythos Preview 的模型——他们自己最强、但他们认为太危险所以没开放给一般 API 用户的那个版本——专门给联盟成员跑代码扫描、找安全漏洞。成员包括 AWS、Apple、Microsoft、Google、CrowdStrike、Palo Alto 这些大头,加上一批关键开源项目维护者,差不多 50 家组织。月度报告这次给出了非常具体的数字。
先看成员公司各自的成绩。Cloudflare 拿它扫了一遍自家代码,挖出 2000 个 bug,其中 400 个是高危或关键级别——他们自己说,误报率比真人安全工程师还低。Mozilla 用它跑了一遍 Firefox 150,找出 271 个漏洞;同一拨人,上一版 Firefox 148 用的是 Claude Opus 4.6,找到的不到 27 个。模型换一档,同一团队、同样流程,找漏洞这件事的产出直接多了十倍。这不是 Mozilla 一家的特例,联盟里的几家公司给出的反馈都是同一方向。
Anthropic 自己也没闲着,挑了 1000 多个开源项目扫了一遍,撞出 23019 个潜在问题,估算里有 6202 个能算上高危或关键。然后花钱请几家独立的安全公司,从里头随机抽 1752 个做人工验真——90.6% 是真漏洞,62.4% 确实是高危以上。也就是说,Mythos 挖出来的东西,大多数不是误报,能站得住。
但月报里最有意思的部分,反而不是这些发现数字,而是修补端的瓶颈。530 个高危漏洞已经报给了开源项目维护者,到现在只有 75 个被实际修上——14%。平均修补周期两个礼拜。也就是说,扫描这边按月以「万」为单位往外挖,补丁那边,还是按个、按周、按维护者在不在线地处理。打一个补丁要复盘、写 PoC、写 fix、跑回归测试、协同披露——每一步的人类时间都是常量,模型再强,这部分也压缩不了。
英国 AI 安全研究所给 Mythos 写了一句不太中性的评价:第一个能把两个 cyber range 都端到端跑通的模型。翻译过来就是,从扫描到利用,它能自己走完——之前没有任何模型做到过。这句话和月报里那 530 个待修高危漏洞放在一起看,味道有点不舒服:能找、能利用的能力,跑得比能修的人快得多。
我觉得月报里真正的故事不是那一万个漏洞,是一万个发现和 75 个补丁中间的那个差距。AI 找洞已经跑通了、AI 写补丁这两年也接近跑通,卡住的是中间——维护者的时间、披露节奏、上下游协调、合规审查,这些环节是模型再强短期内也解不开的部分。Anthropic 自己也承认,这才是 Glasswing 下一阶段最难啃的骨头。
上午我们刚发过 Mythos 的视频,讲 Anthropic 当时为什么不卖。这篇是那个决定上线一个月之后,实际跑出来的数据。
转给那个在做安全的朋友——这个月的数据他们应该看一眼。
链接 · 👇 第一条评论
关注 @svtransit1 · 写给真在用 AI 的人
#AI #Claude #Anthropic #网络安全
原始来源：https://www.anthropic.com/research/glasswing-initial-update
关注 @svtransit1 · 每 3 小时一篇 AI 前线 · RSS