Anthropic 拉了 10 家公司联手, 用 Claude 在开源 + 企业代码里扫漏洞。第一份成绩单出来了 — 数字大得让人坐不住。🛡️⚡
Project Glasswing · 6 个数字
1 · 10 家公司, 1 个目标
联盟里有 Cloudflare、Mozilla、Microsoft、Oracle、Cisco、Palo Alto Networks、wolfSSL、XBOW、OpenSSF — 加上 Anthropic 自己。这种规模的 AI × cybersecurity 联手, 之前没有过。
2 · 1 万 + 个高危漏洞
合作伙伴公司的内部代码加起来, 找出超过 10,000 个 high/critical 级别漏洞。Cloudflare 一家就贡献了 2,000 个。
3 · 开源端: 6,202 个
1,000 多个开源项目被扫, 挖出 6,202 个高危漏洞。其中 75 个已经被官方补上, 65 个收到了 advisory。
4 · 90.6% 真阳性率
1,752 个漏洞做了人工评估, 真阳率 90.6%。这点很关键 — 上一代 AI 安全工具的痛点是误报刷屏, 这次基本走出来了。
5 · Firefox 一家 = 上代 Claude × 10
Firefox 一个项目, 这次 Claude 找到 271 个漏洞, 是上一代 Claude 版本的整整 10 倍。模型能力提升直接反映在 cyber-find 的产线上。
6 · 企业端 3 周补 2,100 个
Claude Security (现在 Enterprise beta) 在 3 周内帮企业 patch 了 2,100 个漏洞。平均高危补丁周期 2 周 — 比传统安全审计快几个数量级。
新工具一并发布: Claude Security beta、Cyber Verification Program、Skills + custom instructions for 安全扫描、codebase mapping harness + threat model builder、开源漏洞 dashboard。
AI 防御端的拐点比攻击端更晚到, 今天这份成绩单让这条曲线明显往上拐了。下半年 AI cybersecurity 这条赛道会很热闹。
转给那个一直在做安全审计的工程师朋友 👇
关注 @svtransit1 · 写给真在用 AI 的人
🛡️ Anthropic Glasswing 官方更新 + Claude Security 产品页 · 评论区取 ↓
#Anthropic #Claude #cybersecurity #AI安全 #开源安全
关注 @svtransit1 · 每 3 小时一篇 AI 前线 · RSS