北京
6月3日消息，Anthropic宣布将旗下漏洞挖掘AI模型Claude Mythos Preview的合作机构从约50家扩大至约200家，覆盖15个以上国家。新增名单中包括电力、供水、医疗、通信和硬件制造等关键基础设施行业。这些行业在4月初项目启动时的第一批合作名单里几乎不存在。
据TechCrunch援引《金融时报》（Financial Times）知情人士消息，新成员来自澳大利亚、加拿大、法国、德国、意大利、瑞士、荷兰、西班牙、比利时、瑞典、印度、日本、新西兰和韩国。具体机构包括美国身份管理公司Okta、韩国三星、SK海力士、SK电信，以及北约和欧盟网络安全局（ENISA）。Anthropic对这些机构的共同判断是：任何一次针对其代码库的成功攻击，影响范围都可能超过1亿人。
Anthropic官方称，在此之前Claude Mythos Preview已运行约两个月，初始合作方用它扫描代码库，累计发现了超过10,000个高危或严重安全漏洞，包括主流操作系统和浏览器中的零日漏洞。部分合作方已不仅用它找漏洞，还用它自动生成补丁、做预发布安全审查、渗透测试、威胁检测，以及把老旧代码库重写成内存安全语言。
修漏洞的速度能不能追上找漏洞的速度
Claude Mythos从4月亮相起就处于"受限预览"状态：Anthropic没有把它放进普通Claude产品线，而是通过Project Glasswing以项目合作形式发给经过安全审核的机构。原因很直接：Mythos的能力用来防守可以批量找漏洞、写补丁、加固系统；用来攻击同样可以。
Anthropic在博客中预计，未来6到12个月内，其他AI公司也会发布Mythos级别的模型，而且"可能不加防滥用护栏就放出来"。到那时，网络攻击的频率和形式都会变得更难预测。这次扩员既是在帮更多机构做防御，也是在抢时间建立一套行业规范：谁可以用这类高能力安全模型、怎么用、漏洞发现后怎样披露和修复。
对于新拿到Mythos访问权的150家机构，电网、水厂、医院信息系统、电信网络的代码被无数下游机构依赖，但它们的安全团队通常比不上硅谷大厂。AI能帮它们找到多少漏洞是一回事，找到后能不能在攻击者动手之前修好，是另一回事。Anthropic已经推出了一款名为Claude Security的商业产品，用Claude Opus 4.8等公开模型帮机构扫描代码；同时也在与第三方讨论能否将漏洞审核和修复的流程规模化。因为真正的瓶颈已经不是"能不能找到漏洞"，而是找到以后谁来修、怎么修、修多快。
IPO窗口里的一张安全牌
就在6月1日，Anthropic确认已向美国证交会（SEC）秘密递交了S-1上市申请，此前其刚完成约650亿美元H轮融资，估值接近1万亿美元。Project Glasswing的大规模扩员，从商业角度看也是一张独特的安全牌：向政府和关键基础设施行业证明，Anthropic的顶尖模型不是实验室里的技术秀，而是已被欧美核心机构用在实际防御中了。
竞争对手OpenAI同样在推进：OpenAI已发布GPT-5.5-Cyber，一款面向网络安全的专用模型，正在向合作方开放测试。两家公司都在用"安全合作"绑定政府和关键行业。这不是单纯的公益项目，而是模型商业化、行业标准制定权和政府关系三条线的交叉点。
Anthropic自己也承认，"让防御方获得永久优势"仍然是目标，不是现状。对那150家新加入的机构来说，Mythos打开了一扇窗，但窗户能开多久，取决于它们能在攻击者动手之前把多少漏洞修掉。（易句）
（本文由AI翻译，网易编辑负责校对）
