隨著生成式 AI 寫 Code 的能力突飛猛進，不少人開始擔憂：如果 AI 被拿來尋找系統漏洞發動攻擊，人類防得住嗎？
Anthropic 稍早給出了他們的答案，他們正式宣布推出「Project Glasswing」計畫，並揭露了一款因為能力太強、太過危險而決定不對大眾公開的前沿 AI 模型——Claude Mythos 預覽版。
為什麼 Claude Mythos 被判定「太危險」？
過去，我們習慣將 AI 視為協助工程師寫程式、除錯的「Copilot（副駕駛）」。但 Claude Mythos 的出現，直接將 AI 的定位拉升到了具備獨立思考與行動能力的「頂級資安專家」。
根據 Anthropic 的測試，Claude Mythos 預覽版在沒有經過特定資安訓練的狀況下，憑藉著極為強大的程式理解與邏輯推理能力，在過去幾週內自主找出了數千個「零日漏洞（Zero-day vulnerabilities）」。這些漏洞廣泛存在於我們日常使用的各大主流作業系統與網頁瀏覽器中。
AI 抓蟲能力究竟有多誇張？ 它不僅挖出了一個隱藏在向來以高安全性著稱的 OpenBSD 系統中、長達 27 年未被發現的陳年 Bug，甚至還展示了令資安人員冷汗直流的「漏洞串聯」能力。Claude Mythos 能夠自主發現 Linux 核心中的多個小漏洞，並將它們連環扣起來，直接讓攻擊者從最普通的低權限使用者，一路飆升到完全控制整台伺服器的最高權限。
這正是 Anthropic 決定將其「封印」的原因。一旦這種從發現漏洞到設計攻擊路徑的時間，由過去的人工數月縮短為 AI 的數分鐘，且落入惡意駭客手中，對全球經濟與基礎設施的打擊將是毀滅性的。
- OpenBSD 27 年陳年漏洞：潛伏在向來以高安全性著稱的系統中長達 27 年，僅需透過簡單的網路連線，就能直接癱瘓整台伺服器。
- FFmpeg 16 年隱藏缺陷：成功抓出知名開源影音處理庫 FFmpeg 中的安全缺陷，該漏洞甚至曾成功躲過高達五百萬次的自動化安全測試。
- Linux 核心「漏洞串聯」提權：揪出多個存在於 Linux 核心的微小漏洞，最可怕的是，AI 能將這些看似無害的單一漏洞連環串接，讓攻擊者從最低的一般權限，瞬間飆升並取得完全控制機器的最高管理員權限。
- Firefox 引擎 Exploit 生成：展現驚人的自主攻擊破壞力，AI 能在 Firefox 瀏覽器引擎等環境中，自主編寫出複雜的漏洞利用程式（Exploit）。
Project Glasswing：科技巨頭的 AI 防禦者聯盟
為了解決這個「雙面刃」難題，Anthropic 放棄了這款頂級模型的廣泛商業化利益，轉而發起 Project Glasswing（命名取自擁有一雙透明翅膀、善於隱蔽防禦的「透翅蝶」）。
這項計畫集結了一票令人咋舌的重量級名單，包含：Apple、Microsoft、Google、Amazon Web Services (AWS)、NVIDIA、Broadcom、Cisco、CrowdStrike 與 JPMorgan Chase 等巨頭。
商業價值與實質挹注
Anthropic 採取了極度謹慎的「防禦性部署」，這款強大的模型目前僅限定提供給 Glasswing 聯盟成員以及關鍵的開源軟體維護者使用。企業與開發者可以利用 Claude Mythos 對自家系統進行深度的壓力測試與漏洞掃描，搶在駭客發動攻擊前把洞補起來。
此外，Anthropic 也展現了極大的誠意，承諾提供高達 1 億美元（約 32 億台幣）的模型使用額度給聯盟夥伴，並額外捐助 400 萬美元現金給 Apache 軟體基金會、Linux 基金會等開源組織，從根本穩固全球數位世界的地基。
程式碼撰寫能力再度超車對手
Anthropic 在文章中有提供圖表但卻未特別著墨 – Claude Mythos 預覽版在多項 AI 開發能力的評比結果中，比目前市場上公認能力最高的 Opus 4.6 又拉開不少距離，SWE-bench Pro 由 53.4% (Opus 4.6) 提升到 77.8%、SWE-bench Multimodal (internal implementation) 由 27.1% 翻倍成長到 59%，都呈現相當驚人的數據。
資安典範轉移的開始
Project Glasswing 的誕生，標誌著網路安全正式進入了自動化對抗的新紀元。未來企業的資安防護成本與邏輯將迎來大洗牌。當 AI 能夠 24 小時不知疲倦地發掘未知漏洞時，企業防護網的更新頻率也必須跟上這股 AI 速度。對於身處數位轉型浪潮中的企業主管與開發者而言，盡早理解並導入 AI 驅動的防禦工具，將不再是加分項目，而是生存的標準配備。
