research · 2026/5/22 15:00:00

Anthropic「Glasswing」项目：一个月内发现逾万个高危漏洞

Anthropic 公布 Project Glasswing 首月进展：用 AI 辅助安全测试，在关键软件中发现逾 1 万个高/严重级漏洞，约 50 家机构参与（Cloudflare、Mozilla、微软等）。

来源：Anthropic 查看原文 →

Anthropic 公布 Project Glasswing 首月进展——一项「在 AI 能力被滥用之前，先用 AI 守护关键软件」的协作计划。

要点：

首月在系统重要软件中发现逾 10,000 个高/严重级漏洞
开源项目中发现 6,202 个高/严重级漏洞（共评估 23,019 个），其中 1,587 个为已验证真阳性，已向维护者上报 530 个、部署 75 个补丁
约 50 家机构参与，含 Cloudflare、Mozilla、微软、Oracle、Palo Alto Networks、Cisco 等

编辑批注：把前沿模型的攻防能力优先投向「防御侧」，是当下很关键的安全议题。