AI發現上萬漏洞，資安行業面臨全新挑戰

Anthropic 近日公佈了「Project Glasswing」安全計劃的驚人初步成果。該項目旨在利用先進 AI 在惡意行為者之前保護關鍵基礎設施，而作為核心的還未正式發佈的 Claude Mythos Preview 模型，在第一個月內就自主發現了超過 1 萬個高危及嚴重等級的零日漏洞。這些漏洞遍佈全球最關鍵的軟件系統，其規模和速度令業界震動。

英國 AI 安全研究所觀察到，Mythos Preview 是首個能夠完全解決其多步網絡攻擊模擬任務的模型。同時，Mozilla 利用該模型在 Firefox 150 中發現並修復了 271 個漏洞，發現數量是此前使用 Claude Opus 4.6 測試時的十倍。如此龐大的漏洞發現量，暴露了軟件行業的一個結構性問題：人工進行漏洞分類、報告和修復的速度，已經無法跟上 AI 驅動的發現節奏。

本次成果不僅是 AI 在網絡安全領域的一次能力展示，更預示著未來安全運營範式的根本轉變。當 AI 成為「漏洞探測器」的主力，安全團隊需要加速構建自動化響應與補丁管理流程，否則海量漏洞將不再是「安全財富」，而可能成為新的管理負擔。