吴说获悉，Kraken 母公司 Payward 宣布加入 Anthropic 的 Project Glasswing，并将在未来数周把 Claude Mythos 5 接入其防御性网络安全体系，对全部运行环境进行漏洞扫描，相关发现将直接纳入现有安全流程。若发现第三方项目存在漏洞，Payward 计划向相关维护者披露，以提升整个加密生态的安全性。

据悉，加密交易所Kraken 母公司 Payward 加入了 Anthropic 的 Project Glasswing，拿到 Claude Mythos 的使用权限，用来找自家系统里的安全漏洞。 这个项目只对经过审核的机构开放。

🤩Anthropic Mythos 级 模型 数周内将全面开放！ Anthropic Anthropic 在 Claude Opus 4.8 发布博客中确认，智能等级高于 Opus 的 Mythos 级模型预计将在数周内向所有客户开放。 目前该系列模型仅通过 Project Glasswing 向少数机构开放，用于网络安全场景测试。Anthropic 表示，Mythos 级模型能力已达到需要更高网络安全防护标准的门槛，相关安全机制正在快速推进中。

2. Anthropic 宣布将公开发布 Mythos 级模型 - 时间: 约 23 小时前（2026-05-25 07:09 GMT） - 来源: The Register - 核心: Anthropic 在 Project Glasswing 更新中透露，将在"不久的将来"向公众发布 Mythos-class 模型（此前仅限政府/关键合作伙伴）。这意味着 Anthropic 最强模型将从封闭走向通用发布 - 背景: Project Glasswing 此前已发现 10,000+ 零日漏洞，现在要扩展到更多合作伙伴 - 信息差: 中文社区对 Mythos 级模型和 Project Glasswing 几乎无报道

由AI自己建立的骇客帝国也许不远了！ Cloudflare曝光Anthropic Mythos实测：已能自主写代码，将低危漏洞串联为完整攻击链 Cloudflare 今日公布了参与 Anthropic 内部安全项目 Project Glasswing 的实测结果。在针对自身 50 多个代码库的测试中，Cloudflare 证实安全模型 Mythos Preview 突破了此前大模型的瓶颈。它不仅能发现孤立的系统缺陷，更能将多个低危漏洞串联组合，自主写代码生成可执行的攻击证明（PoC）。 此前的 Opus 4.7 或 GPT-5.5 在测试中往往只停留在输出漏洞分析报告的阶段。Mythos 则具备了沙盒闭环验证能力。它会写出触发漏洞的代码并编译运行，若执行失败，模型会自动读取报错信息、修正假设并再次尝试，直到彻底打通攻击链。 Cloudflare 透露，业内部分安全团队已被迫执行 2 小时内完成修补的极限标准。但 Cloudflare 强调，单纯压缩补丁时间会因跳过回归测试引发更大的系统故障，未来的防御重心必须转向从架构层面切断代码的连通性。 在工程调度上，Cloudflare 发现单流编程智能体会迅速耗尽上下文，无法胜任大规模漏洞挖掘。他们为此搭建了一套平行对抗框架，让一个智能体在极窄范围内寻找漏洞，同时安排另一个搭载不同模型的智能体专门驳斥前者的结论。这种对抗机制大幅过滤了模型扫描中普遍产生的大量误报噪音。 由于本次测试使用的是无外部限制的预览版，Mythos 展现出了极不稳定的内部护栏。面对同一段目标代码，仅仅改变运行环境的上下文描述，模型就会从拒绝执行转为直接提供攻击载荷。Cloudflare 警告，由模型自发生成的内生护栏极其脆弱，未来面向公众发布时必须强制叠加外部防线。 #AI# #AIAgent#

智谱公开，Anthropic圈禁，同一项AI能力走向两个方向 8月14日，智谱GLM-5.3上线。大多数人只盯着它开源第一的编程能力，我更关注另一件事：它要开源一个接近顶尖水平的漏洞发现引擎。 GLM-5.3在后训练中涌现出的漏洞挖掘能力，已在白盒审查中逼近甚至局部超过部分闭源模型。他们先做完安全评估和加固，然后计划完整释放权重。两周后，一个接近顶尖水平的漏洞发现引擎将直接进入公共领域。 同一项能力，Anthropic做出了截然相反的选择。 今年4月，Claude Mythos自主发现了数千个零日漏洞。Mozilla用它在一个浏览器版本里扫出271个，还挖出了藏了27年的OpenBSD老漏洞。能力足够强，风险也足够清晰。 Anthropic随后做了三件事：不公开发布模型；启动Project Glasswing，仅向亚马逊、苹果、微软等十几家审核过的机构开放；配合美国政策，6月起Fable 5和Mythos 5对全体外国公民断供。 Anthropic的判断很明确：这个能力太危险，必须锁进保险柜，钥匙只交给政府和少数盟友。 一边是公开，一边是圈禁。两者面对的是同一种AI引擎，能自主挖洞、验证，甚至向利用链条上游延伸。 公开的逻辑很直接。 攻击面本就是开放的，防御能力若继续被少数机构垄断，不对称只会加剧。开源社区、独立研究者、中小团队需要盾牌。智谱把能力交出去，赌的是“广泛可得的防御”比“集中控制的防御”更可持续。 圈禁的逻辑同样清晰。 能力一旦扩散，恶意使用的门槛会急剧降低。零日漏洞被大规模低成本发现，关键基础设施可能直接承压。Anthropic收拢钥匙，赌的是“可控的稀缺”能压住风险。 两种选择都不是天真。智谱清楚双用途风险，所以分阶段释放；Anthropic清楚能力已经出现，所以切断公开路径。真正的分歧在于对开放世界的判断：是先把盾牌铺开，再补规则，还是先把能力锁死，再慢慢授权。 两周后权重落地，两条路径将同时面对现实检验。一个把能力推向公共领域，一个把能力锁进保险柜。结果会告诉我们，哪一种更贴近这个时代的真实安全需求。 #AI# #Anthropic#

上个月在新加坡，卡内基国际和平基金会组织的一场闭门会议间隙，一名中国智库代表向 Anthropic 提出请求：希望开放其最强模型 Claude Mythos 的访问权限。 Anthropic 当场拒绝。 事件传回华盛顿后，白宫国家安全委员会高度警觉，将其视为中国在 AI 领域持续施压的信号。 Mythos 是 Anthropic 迄今最强模型，但不对公众开放。它在内部测试中自主发现了数千个零日漏洞，覆盖所有主流操作系统和浏览器，部分漏洞已存在长达 27 年。SWE-bench 验证评分 93.9%，前代 Opus 4.6 为 80.8%。 Anthropic 将其限定在「Project Glasswing」网络安全防御框架内，仅向约 40 家美英机构开放，合作方包括亚马逊、苹果、微软、英伟达、摩根大通等。 Anthropic 明确将中国列为「对抗性国家」（adversarial nation），Mythos 的受限发布将中国机构排除在外。 现实困境是，中国众多银行、能源企业和政府机构运行的底层软件，与 Mythos 发现漏洞的那些系统高度重叠。漏洞被发现了，但中国拿不到这张防御牌。 Mythos 发布后，奇安信、深信服、三六零等中国网安上市公司股价连续多日上涨，市场比任何声明都反应得快。IDC 预测中国 AI 网络安全行业规模将从 2025 年的 15.8 亿元增长至 2030 年的 593.5 亿元，增幅超过 37 倍。 与此同时，特朗普政府内部正围绕 AI 监管展开博弈。国安系统推动 AI 模型发布前由情报机构做安全评估，商务部想把评估权留在自己手里。 特朗普本周访华，AI 议题预计在讨论范围内。但大西洋理事会高级主任 Melanie Hart 提醒：此前拜登时期，中方在 AI 安全对话中主要是「收集美方信息，而非认真讨论 AI 防护」。 一个闭门会上的请求被拒，牵出的是一整条链：最强 AI 模型的武器化属性、中美技术脱钩的加深、以及中国关键基础设施在 AI 网安升级中被排除在外的现实。