Anthropic AI模型发现漏洞速度超微软修复

今年 5 月中旬，微软数十名工程师及管理层在雷德蒙德总部召开会议，讨论 Project Glasswing 项目。该项目由 Anthropic 开发的 AI 模型 Mythos（名为 Claude Mythos Preview）驱动，旨在为全球使用广泛的软件寻找漏洞。会议录音显示，一名经理确认 Mythos 确实“达到了 Anthropic 宣传的效果”，其发现漏洞的速度甚至让微软团队“疯狂追赶”。幻灯片显示，仅 4 月份，Mythos 就在 SharePoint 中发现了 90 个“严重”漏洞和 141 个“重要”漏洞，5 月前半月数量更多。

微软工程经理 Hans Andersen 敦促各团队在 5 月 31 日前尽可能多地修复漏洞，因为那天“世界其他地方将赶上”。工程师们担忧，一旦模型公开，对手可能会在第二天就利用这些漏洞。Anthropic 在 4 月公开该项目后，五眼联盟（美、澳、加、新、英）在 6 月底联合声明称，对手可能在数月内拥有类似模型，但微软内部会议记录显示，网络安全“清算日”可能已经到来。目前微软正优先修补被归类为“严重”或“重要”的漏洞。