Anthropic 玻璃翼挖出 12 万漏洞

你有没有在 2026 年某个深夜，加班改完一段 Python 代码提交 PR 之后，心安理得地关掉电脑——然后心里隐隐有个声音告诉你："你刚才那个 API 鉴权逻辑，大概率有 bug。但你没时间再 review 一遍，明天再说吧。" 你大概率不知道的是：2026 年 10 月 6 日，Anthropic 正式把它的"玻璃翼计划 (Project Glasswing)"升级成新版"网络核验计划 (Cyber Verification Program, CVP)"，宣布允许经过审核的网络安全专业人员在更少安全防护的限制下，使用 Anthropic 最强的 Claude 模型——而这一系列操作背后，是一个让你后脊发凉的数据：今年 4 月到 10 月，Anthropic 联合合作伙伴在全球最关键的软件系统里，已经挖出至少 129,000 个经核实的漏洞，其中 超过 33,000 个被评为严重或高危等级。

你今天用的每一个 App、每一个网站、每一笔银行转账、每一次订机票——它们背后跑的那段代码，大概率都在这份"AI 已挖出的漏洞清单"里，或者正在被 Anthropic 的 Claude Mythos 5.1 模型审视。而这件事最让你心里咯噔的是：你写代码的速度，可能已经比 AI 挖漏洞的速度慢了 10 倍。

一、三个数字，把这件事的体量说清楚

1. 129,000 个漏洞 — 一家 AI 公司 6 个月挖出的"全球软件创伤"

Anthropic 的玻璃翼计划从 2026 年 4 月启动，到 7 月已经在合作方里找到至少 129,000 个经核实的漏洞——这个数字，是过去十年全球软件漏洞披露总量 (CVE 每年新增约 2 万个) 的近 6 倍。这意味着 Anthropic 一家公司的 AI 模型，在 4 个月内挖出的漏洞，比全球所有白帽子、安全研究员、漏洞赏金平台一年加起来还多。而这 12.9 万里，有 3.3 万是严重或高危——它们能直接被黑客用来攻破你的银行 App、医院的病历系统、电网的调度系统。这不是"AI 帮人类找 bug"，这是"AI 把过去 10 年白帽子的工作，4 个月做完了"。

2. 33,000 个高危 — 一个你不会在新闻里看到的"沉默 0day 风暴"

更让你心里咯噔的是另一个数字：超过 33,000 个漏洞已经被 Anthropic 评定为严重或高危等级。Anthropic 自己承认"这些数据很可能存在统计遗漏，且实际影响至少是目前数据的五倍"。也就是说，全球软件里潜伏的高危 0day 漏洞，实际数量大概率在 15 万个以上——而其中被公开披露的还不到 1/5。而这件事最让你后脊发凉的是：你今天用的每一个互联网服务，从微信支付到支付宝到银行 App，它们背后都有这种"潜伏的高危漏洞"——只是它们暂时还没被黑客挖出来而已。

3. 5 倍提速 — 一个让所有开发者后背发凉的"补丁速度差距"

Cloudflare 在加入玻璃翼计划后，在自己的关键路径系统里发现了 2,000 个漏洞 (其中 400 个是高危或严重)，误报率低于人工测试人员。这意味着 AI 找漏洞的速度，比人类白帽子快了 10 倍，而准确率反而更高。另一边，派拓网络 (Palo Alto Networks) 最新发布的版本包含的补丁数量是以往的 5 倍多——软件公司正在被 AI 倒逼着"补以前根本来不及补的洞"。而这件事最让你心里咯噔的是：开发者写代码的速度，可能已经追不上 AI 找漏洞的速度了。

二、为什么是 2026 年 10 月，为什么是 Anthropic

关键时间线：

• 2023 年 4 月：Anthropic 成立，专注"安全优先"的 AI 研发路线——这家公司从第一天起，就把"AI 不能被滥用"当成产品级约束
• 2024 年 10 月：Anthropic 推出 Claude 3.5 Sonnet，第一次在网络安全基准测试上达到"接近人类专家"的水平
• 2025 年 9 月：Anthropic 推出 Claude Sonnet 4.5，开始内部使用 AI 扫描自家代码——AI 自己 review 自己的代码，这是网络安全范式的转折点
• 2026 年 4 月 7 日：Anthropic 联合亚马逊 AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks 等 12 家核心安全伙伴 + 40 多家关键基础设施提供商，正式启动玻璃翼计划 (Project Glasswing)——这是 AI 网络安全史上第一次"全球顶级科技公司联合起来，让 AI 挖自己代码的漏洞"
• 2026 年 5 月 22 日：Anthropic 披露玻璃翼计划初步成果——4 个月内挖出超过 10,000 个高危或严重漏洞
• 2026 年 6 月 10 日：Anthropic 正式发布 Fable 5 和 Mythos 5——Mythos 5 仍然锁在受信任的安全合作伙伴手中，不对公众开放
• 2026 年 10 月 6 日：玻璃翼计划升级为新版网络核验计划 (Cyber Verification Program, CVP)，分 3 个层级向更多安全团队开放 Claude Opus 5.5 / Sonnet 5.5 / Mythos 5.1——Mythos 5.1 是 Anthropic 旗下网络安全能力最强的模型

而这件事真正让你后脊发凉的是：你今天用的每一个 App、每一个网站、它们背后跑的那段代码，大概率已经被 Mythos 5.1 扫描过一遍了。而 Mythos 5.1 不对公众开放——它是 Anthropic 给"经过审核的安全专家"留的专属工具。这中间的时间差：你的代码刚被部署 6 个月，可能已经被 Mythos 5.1 找出了至少 1 个你不知道的 bug。

三、你的位置：开发者 / 创业者 / 普通用户，你今天在经历什么

如果你 2026 年在中国做开发、运维、或者正在用一款互联网产品，Anthropic 这次玻璃翼升级，大概率和你有 3 个具体关系：

1. 你今天写的那段代码，大概率已经"被 AI 看见"

Anthropic 的玻璃翼计划合作方包括 Apple、Google、Microsoft、Linux Foundation、NVIDIA 这些巨头——它们的核心代码、开源项目、底层组件，大概率已经被 Mythos 5.1 扫描过。如果你今天在做 iOS App、Android App、Linux 服务器、Web 后端——你用的那些开源依赖 (比如 OpenSSL、Nginx、PostgreSQL、Redis、Node.js、TensorFlow、Pandas)，它们的核心代码大概率已经被 Mythos 5.1 看过了。而这件事最让你心里咯噔的是：这些漏洞里可能有一些，是 Mythos 5.1 发现的，但厂商还没来得及修补的——它们现在正在被锁在玻璃翼计划的"暂缓披露"列表里。

2. 你今天的"代码 review"，大概率已经"AI first"了

Cloudflare 加入玻璃翼计划后，AI 找漏洞的误报率低于人工测试人员——这意味着你公司里那些"靠人 review 代码"的传统流程，正在被 Anthropic 的 Mythos 5.1 重新定义。如果你是开发者，你今天 PR 提交之后，公司 CI 流水线里大概率已经集成了 AI 安全扫描工具 (Snyk / Semgrep / GitGuardian / SonarQube)——而这些工具的底层，大概率是基于 Anthropic / OpenAI / Google 这几家大厂的 AI 模型。而这件事最让你心里咯噔的是：你今天 review 代码用的工具，可能已经在用 Mythos 5.1 帮你"先扫一遍"。

3. 你今天的"在线生活"，大概率正在被 AI 实时"加固"

派拓网络 (Palo Alto Networks) 最新发布的版本包含的补丁数量是以往的 5 倍多；微软也披露"即将发布的新补丁数量将在一段时间内继续保持增长趋势"；甲骨文发现并修复其产品和云平台漏洞的速度也比以往快了数倍——这意味着你今天用的那些服务 (Windows、Office、Azure、Oracle 数据库、Palo Alto 防火墙)，它们背后正在被 Mythos 5.1 倒逼着快速补洞。而这件事最让你心里咯噔的是：你今天的一次 Windows Update、iOS 更新、Linux 内核升级，背后大概率藏着"Mythos 5.1 找出来的某个高危 bug 修复"。

四、全球拐点：这是 2026 年 AI 网络安全最重要的 1 件事

你以为这是"Anthropic 一家公司的技术升级"。实际上这是 2026 年 AI 时代网络安全范式革命的标志性事件。

把时间拉长看，2018-2026 这 8 年，全球网络安全的"AI 化"路径，经历了三步走：

第 1 步 (2018-2022)：AI 是"辅助工具"。 这一阶段，AI 帮白帽子做漏洞扫描、帮企业做异常流量检测——但AI 不是核心，人还是核心。Cloudflare、Akamai、CrowdStrike 这些安全厂商，把 AI 当成"自动化脚本"用。

第 2 步 (2023-2025)：AI 是"协作伙伴"。 这一阶段，OpenAI GPT-4、Anthropic Claude 3.5、Google Gemini 开始能独立写出 PoC (Proof of Concept) 漏洞利用代码——但还需要人来指挥。HackerOne 等漏洞赏金平台发现，AI 提交的漏洞报告占总数从 5% 涨到 30%。

第 3 步 (2026-至今)：AI 是"独立研究员"。 Mythos 5.1 在 6 个月内独立挖出 12.9 万个经核实的漏洞——人类白帽子的角色，从"找漏洞"变成"验证 AI 找到的漏洞"。Anthropic 自己说："软件安全进展过去受限于发现新漏洞的速度，但如今受限于验证、披露和修复人工智能发现的大量漏洞的速度。"——这句话，是 2026 年 AI 时代网络安全最重要的转折点。

而 Anthropic 这次把玻璃翼计划升级为 CVP，是这 8 年趋势的标志性事件：

1. 三个层级，让 AI 安全的"圈子"开始分层。 防御层级 (事件应急、恶意软件分析)、红队层级 (授权渗透测试)、专项层级 (电网、航空、银行跨行转账基础设施)——这意味着 AI 不再是"白帽子专属"，而是开始变成"国家级关键基础设施的标配"。

2. Mythos 5.1 不对公众开放。 Anthropic 选择只向经过审核的安全团队开放——这和 2018 年 OpenAI 选择"公开 GPT-2 完整模型权重"形成鲜明对比。AI 网络安全正在变成"高门槛、强监管、强审核"的领域——这对中国安全行业 (360、奇安信、深信服、绿盟、安恒) 既是机会 (AI 安全产品研发)，也是挑战 (如何获得 Mythos 5.1 这种顶级模型的访问权)。

3. 中国安全行业正在"反向追赶"。 360、奇安信、蚂蚁集团、腾讯安全、阿里云安全、华为安全——它们都在做"中国版 Mythos"。2026 年 9 月，国家网络安全宣传周上，工信部明确把"AI 网络安全"列为重点支持方向——这场 AI 网络安全竞赛，中国不会缺席。

而这件事的本质是：2026 年 10 月，全球软件供应链正在被 AI 重新"扫描一遍"——而"被 AI 扫描"这件事，从"少数大公司的特权"，正在变成"每个开发者的日常"。

五、5 件可执行（不管你是不是开发者，都用得上）

1. 打开你今天用的那个 App，看它的"隐私政策 / 安全更新"页面。 你大概率会发现，最近 3 个月它至少做了 1-2 次"安全更新"——这些更新里，大概率至少藏着 1 个 Mythos 5.1 找出来的高危 bug 修复。你今天用着"安全的版本"，背后大概率是 AI 在帮你先扫一遍。

2. 看你今天用的 CI 流水线，问一句"我们有没有集成 AI 安全扫描"。 如果你是开发者 / 运维 / DevOps，这件事大概率正在发生——Snyk、Semgrep、GitGuardian、SonarQube 这些工具的底层，都在大规模集成 AI 模型。你今天的 PR 提交之后，CI 大概率已经"AI 先扫一遍"了。

3. 关注 Mythos 5.1 的"暂缓披露"清单。 Anthropic 玻璃翼计划里的合作方，会把一部分"特别敏感"的漏洞先锁在内部，等厂商修补后再披露——这些"暂缓披露"清单，大概率就是 2026 年最有价值的"0day 情报"。如果你做安全研究 / 红队 / 漏洞挖掘，盯紧这些清单的更新节奏——它们大概率会决定 2027-2028 年的漏洞交易市场走向。

4. 看你今天用的开源依赖，问一句"它最近有没有被 AI 扫描过"。 OpenSSL、Nginx、PostgreSQL、Redis、Node.js、TensorFlow、Pandas——这些核心开源项目，大概率都在 Mythos 5.1 的扫描列表里。你今天用的那些"看似安全"的开源组件，大概率有 1-2 个未公开的高危 bug 正在被 Anthropic 和厂商"悄悄修补"。

5. 关注 2026-2030 年的"AI 安全工程师"职业窗口。 Mythos 5.1 不会取代白帽子——它会让白帽子从"找漏洞"变成"验证 AI 找到的漏洞 + 设计 AI 扫描策略"。这是 2026 年最值得关注的职业转型方向：从"安全工程师"变成"AI 安全工程师"。你今天看到的招聘网站上，"AI 安全 / 大模型安全 / Prompt 安全"相关岗位的薪资，大概率已经比同级别传统安全岗位高出 30-50%。

写在最后：

你以为这是"Anthropic 一家公司的技术升级"。实际上这是 2026 年 AI 时代网络安全范式革命的标志性事件。

Anthropic 今天把玻璃翼计划升级为 CVP、正式向更多安全团队开放 Mythos 5.1——它不是 1 家公司的产品决策，是整个 AI 时代网络安全范式的转折。微软、Google、Apple、AWS、CrowdStrike、Palo Alto 这些公司加入玻璃翼计划，意味着 AI 网络安全已经从"小圈子实验"变成"全球顶级科技公司的标配"。

而这件事最让你心里咯噔的是：你今天用的每一个 App、每一个网站、每一笔银行转账、每一次订机票——它们背后跑的那段代码，大概率都被 Mythos 5.1 扫描过一遍。你今天写的那段代码，大概率正在被 Mythos 5.1 倒逼着"快补、快补、再快补"。

而这件事，在 2026 年 10 月，已经不再是未来的事了。

P.S. Anthropic 的玻璃翼计划合作方包括苹果、谷歌、微软、AWS、CrowdStrike、Palo Alto Networks、JPMorgan Chase、Linux Foundation——它们的核心代码、开源项目、底层组件，大概率已经被 Mythos 5.1 扫描过。你今天用的那些"看似安全"的互联网服务，背后大概率正在被 AI 实时"加固"。

P.P.S. 129,000 个经核实的漏洞 + 33,000 个高危 + 5 倍补丁速度 + Mythos 5.1 不对公众开放——这四个数字，是 2026 年 AI 时代网络安全最重要的 4 个数字。而这件事最让你心里咯噔的是：你今天用的每一个互联网服务，它们的"安全"，正在被 AI 重新定义——而这件事的起点，是 2026 年 4 月 Anthropic 这一纸"玻璃翼"的开放。