Anthropic正將一款尚未公開發(fā)布的頂級AI模型武裝給全球最重要的科技企業(yè)，以應(yīng)對AI驅(qū)動的網(wǎng)絡(luò)安全威脅。

4月7日周二，Anthropic宣布成立名為"Project Glasswing"的行業(yè)聯(lián)合項目，聯(lián)合亞馬遜、蘋果、微軟、思科等公司提供工具，將旗下新一代前沿模型Claude Mythos Preview用于關(guān)鍵軟件基礎(chǔ)設(shè)施的漏洞掃描與修復。

Anthropic表示，正是由于這一模型能力過于強大，目前暫無向公眾開放的計劃。在這一背景下，Project Glasswing被定位為先發(fā)防御行動，在同等能力向更廣泛行為者擴散之前，優(yōu)先將其用于防御目的。

隨著AI模型在漏洞發(fā)現(xiàn)和利用方面的能力快速提升，安全社區(qū)對攻防窗口期急劇壓縮的擔憂日益加劇。Anthropic前沿安全負責人Logan Graham表示：

我們認為這不僅僅是Anthropic的問題，這是一個行業(yè)性問題，無論是私營企業(yè)還是政府都需要正視。我們通過Glasswing所做的，就是讓防御者獲得先手優(yōu)勢。

與此同時據(jù)The Information報道，Anthropic年化營收已突破300億美元，若當前增速延續(xù)，Anthropic最快三個月內(nèi)可觸及年化營收1000億美元。

上述兩項進展共同指向同一信號：Anthropic在商業(yè)化和技術(shù)能力兩個維度上的擴張均在提速，而這也給競爭對手、投資者和整個AI產(chǎn)業(yè)帶來深遠影響。

Mythos Preview：發(fā)現(xiàn)數(shù)千零日漏洞，能力遠超前代模型

Claude Mythos Preview的網(wǎng)絡(luò)安全能力，建立在其強大的自主編碼與推理能力之上。

在代碼基準測試SWE-bench Verified上，Mythos Preview得分達93.9%，同期Claude Opus 4.6為80.8%。

在專項網(wǎng)絡(luò)安全基準CyberGym上，Mythos Preview得分83.1%，Opus 4.6為66.6%。

AI代理搜索與計算機使用方面，Mythos模型預覽版本也領(lǐng)先Opus4.6。

實戰(zhàn)結(jié)果更為直接。Anthropic披露的三個具體案例中：

• 其一，Mythos Preview發(fā)現(xiàn)了OpenBSD中一個存在27年的遠程崩潰漏洞。OpenBSD以安全性著稱，被廣泛用于運行防火墻等關(guān)鍵基礎(chǔ)設(shè)施。
  
• 其二，模型在FFmpeg中發(fā)現(xiàn)了一個16年前埋下的漏洞，而定位該漏洞的那行代碼此前已被自動化測試工具掃描逾500萬次，從未觸發(fā)警報。
  
• 其三，模型在Linux內(nèi)核中自主發(fā)現(xiàn)并串聯(lián)多個漏洞，構(gòu)建出從普通用戶權(quán)限提升至完全控制機器的完整攻擊鏈。
  

上述漏洞已全部向相關(guān)軟件維護方披露并完成修復。值得關(guān)注的是，這些漏洞中的部分案例，已歷經(jīng)數(shù)十年人工審查和數(shù)百萬次自動化安全測試而始終未被發(fā)現(xiàn)。

據(jù)Anthropic的Graham透露，以每發(fā)現(xiàn)一個漏洞的美元成本衡量，Mythos Preview的效率約為前代AI模型的10倍。

Glasswing項目，讓防御者搶先一步

Glasswing項目的核心邏輯是在強大AI模型更廣泛推廣之前，提前識別和彌補潛在的網(wǎng)絡(luò)安全漏洞。

12家合作伙伴涵蓋云計算、終端安全、芯片設(shè)計、金融基礎(chǔ)設(shè)施和開源社區(qū)等核心領(lǐng)域。參與企業(yè)將利用Mythos模型主動挖掘自身產(chǎn)品缺陷，并將研究成果在行業(yè)內(nèi)部共享。

亞馬遜AWS副總裁兼首席信息安全官Amy Herzog表示，AWS每天分析逾400萬億次網(wǎng)絡(luò)流量，已將Mythos Preview應(yīng)用于關(guān)鍵代碼庫的安全強化工作。

微軟網(wǎng)絡(luò)安全執(zhí)行副總裁Igor Tsyganskiy稱，該模型在微軟開源安全基準CTI-REALM上的表現(xiàn)"較前代模型有實質(zhì)性提升"。

CrowdStrike首席技術(shù)官Elia Zaitsev指出了這一計劃的緊迫邏輯：

漏洞從被發(fā)現(xiàn)到被攻擊者利用的窗口已經(jīng)崩塌。過去需要數(shù)月的事情，如今借助AI可以在數(shù)分鐘內(nèi)完成。

摩根大通首席信息安全官Pat Opet則表示，該行將以"嚴格、獨立的方式"評估這一工具在金融關(guān)鍵基礎(chǔ)設(shè)施防御中的應(yīng)用價值。

開源社區(qū)的參與同樣受到重點關(guān)注。Linux基金會CEO Jim Zemlin表示，開源軟件構(gòu)成了現(xiàn)代系統(tǒng)中絕大多數(shù)的代碼，包括AI智能體用于編寫新軟件的基礎(chǔ)設(shè)施本身，而開源維護者長期以來在安全資源上處于嚴重匱乏的狀態(tài)。

Project Glasswing通過向40余家開源及關(guān)鍵基礎(chǔ)設(shè)施機構(gòu)提供模型訪問權(quán)限，試圖彌補這一缺口。

Anthropic為Project Glasswing設(shè)定了明確的信息共享機制。各合作伙伴將盡可能互通信息和最佳實踐；Anthropic承諾在90天內(nèi)發(fā)布公開報告，披露已發(fā)現(xiàn)的漏洞數(shù)量、修復情況及可公開的改進成果。

在政策層面，Anthropic計劃與主要安全機構(gòu)合作，就漏洞披露流程、軟件更新流程、開源與供應(yīng)鏈安全、安全軟件開發(fā)生命周期、補丁自動化等方向形成實踐建議。Anthropic同時提出，從中期看，由私營和公共部門共同組成的獨立第三方機構(gòu)，或許是推動大規(guī)模網(wǎng)絡(luò)安全協(xié)作的理想載體。

Anthropic坦承，Project Glasswing僅是一個起點。沒有任何單一機構(gòu)能夠獨立解決這些挑戰(zhàn)，而AI前沿能力在未來數(shù)月內(nèi)仍將快速演進。該公司表示：

防御者若想占據(jù)上風，必須立即行動。

盡管Mythos Preview能力強大，Anthropic明確表示目前無意將其向公眾開放。其最終目標是開發(fā)出足夠可靠的安全防護機制，使同等能力級別的模型能夠安全部署。

為此，Anthropic計劃首先在即將推出的Claude Opus新版本上驗證和迭代相關(guān)安全措施，在風險可控的條件下完成防護機制的打磨，再逐步推進更高能力模型的開放。

研究預覽期結(jié)束后，Claude Mythos Preview將向計劃參與方提供商業(yè)訪問，定價為每百萬輸入/輸出token 25/125美元，可通過Claude API、Amazon Bedrock、Google Cloud Vertex AI及Microsoft Foundry接入。

在資金層面，Anthropic通過Linux基金會向Alpha-Omega和OpenSSF捐贈250萬美元，向Apache軟件基金會捐贈150萬美元。

Anthropic還表示，已就Mythos Preview的攻防能力與美國政府官員展開持續(xù)溝通，認為維護民主國家在AI領(lǐng)域的決定性領(lǐng)先優(yōu)勢，是當前重要的國家安全優(yōu)先事項。

年化營收突破300億美元，增速令OpenAI承壓

Anthropic正以令競爭對手難以追趕的速度擴張。

據(jù)The Information報道，Anthropic年化營收在約一個月內(nèi)從190億美元躍升至逾300億美元，較去年年底水平增長逾三倍。這一增速意味著該公司已超越其去年12月設(shè)定的320億美元年底目標，且提前約八個月完成。

這一水平已超越OpenAI。此前報道稱OpenAI年化營收在今年2月底達到約250億美元。據(jù)報道援引知情人士透露，即使考慮兩家公司在云合作伙伴銷售收入上的會計處理差異，上述差距依然成立。

具體而言，OpenAI通過Microsoft Azure銷售模型時，僅將20%的銷售額計入收入；而Anthropic將通過Amazon Web Services、微軟及谷歌銷售Claude所獲得的全部收入納入統(tǒng)計。

這一差異使OpenAI的收入數(shù)字看起來相對偏低。但據(jù)上述知情人士估算，即便OpenAI采用與Anthropic相同的會計口徑，其年化營收也僅能提升數(shù)十億美元，不足以彌補當前差距。

強勁的營收增勢也為Anthropic的IPO預期提供了支撐。該公司在去年12月預計將于2028年實現(xiàn)現(xiàn)金流轉(zhuǎn)正，較OpenAI的同類預測早兩年。

若收入保持當前增速，現(xiàn)金流正轉(zhuǎn)時間或進一步提前。此前華爾街見聞提及，Anthropic最早可能于今年第四季度尋求上市。

不過，The Information的報道也指出若干制約因素：

• 其一是算力瓶頸：Anthropic剛剛與Broadcom和谷歌簽署協(xié)議，將于2027年起獲得多吉瓦級服務(wù)器容量，并計劃在未來數(shù)年內(nèi)布局至少10吉瓦的算力；
  
• 其二是利潤率壓力：去年Anthropic毛利率較原先預期低約10個百分點，核心原因是營收高速增長拉動推理成本大幅上升；
  
• 其三是增速的可持續(xù)性：業(yè)界普遍認為，當前的指數(shù)級增長處于S曲線的前期階段，市場飽和與競爭加劇最終將令增速收斂。