AI发现上万漏洞，安全行业遭遇新挑战

Anthropic近日公布了“Project Glasswing”安全计划的惊人初步成果。该项目旨在利用先进AI在恶意行为者之前保护关键基础设施，而作为核心的还未正式发布的Claude Mythos Preview模型，在第一个月内就自主发现了超过1万个高危及严重等级的零日漏洞。这些漏洞遍布全球最关键的软件系统，其规模和速度令业界震动。

英国AI安全研究所观察到，Mythos Preview是首个能够完全解决其多步网络攻击模拟任务的模型。同时，Mozilla利用该模型在Firefox 150中发现并修复了271个漏洞，发现数量是此前使用Claude Opus 4.6测试时的十倍。如此庞大的漏洞发现量，暴露了软件行业的一个结构性问题：人工进行漏洞分类、报告和修复的速度，已经无法跟上AI驱动的发现节奏。

本次成果不仅是AI在网络安全领域的一次能力展示，更预示着未来安全运营范式的根本转变。当AI成为“漏洞探测器”的主力，安全团队需要加速构建自动化响应与补丁管理流程，否则海量漏洞将不再是“安全财富”，而可能成为新的管理负担。