思科正式加入Anthropic公司的"玻璃翼项目"(Project Glasswing)倡议,该项目将向厂商联盟提供Anthropic尚未发布的Claude Mythos Preview软件,以帮助定义如何保护AI资源免受网络威胁。
玻璃翼项目汇聚了亚马逊云服务、Anthropic、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金会、微软、英伟达和Palo Alto Networks等企业。Anthropic希望该联盟通过漏洞检测、二进制文件黑盒测试、端点保护和系统渗透测试等任务,为AI安全威胁构建协调统一的技术解决方案。
据Anthropic介绍,玻璃翼项目合作伙伴将获得其尚未发布的Claude Mythos Preview的使用权限,用于发现和修复其基础系统中的漏洞或薄弱环节。这些系统代表了全球共享网络攻击面的很大一部分。Anthropic将Claude Mythos Preview称为具有高级推理和代码开发能力的下一代AI前沿模型。
思科首席安全与信任官Anthony Grieco在关于该项目的博客文章中写道:"新的AI模型,特别是来自Anthropic的模型,引发了我们构建和保护产品方式的新一轮变革。我们正在利用这些新能力以前所未有的速度和规模发现并修复漏洞,同时加速开发能够防御AI驱动对手的安全产品。"
Grieco写道:"虽然防御者现在可用的能力令人瞩目,但这些能力很快也将为攻击者所用,这定义了我们今天面临的关键拐点。在防御方面,AI使我们能够以前所未有的规模扫描和保护庞大的代码库。然而,它也降低了攻击者的门槛,使技能较低的行为者能够发起复杂、高影响力的攻击活动。"
Anthropic为玻璃翼项目承诺提供价值1亿美元的模型使用积分,"其他参与者将在整个研究预览期间承担大量使用费用,"Anthropic表示。"之后,Claude Mythos Preview将以每百万输入/输出Token 25/125美元的价格向参与者提供(参与者可以通过Claude API、Amazon Bedrock、谷歌云Vertex AI和Microsoft Foundry访问该模型)。"
除了模型使用积分,Anthropic还通过Linux基金会向Alpha-Omega和OpenSSF捐赠了250万美元,向Apache软件基金会捐赠了150万美元,"以使开源软件维护者能够应对这一变化的形势。"
Anthropic表示:"合作伙伴将在可能的范围内相互分享信息和最佳实践;在90天内,Anthropic将公开报告我们所学到的经验,以及可以披露的已修复漏洞和改进措施。"
Anthropic表示将与安全组织合作,制定一套关于AI安全实践的实用建议,如漏洞披露、软件更新、开源和供应链安全以及软件补丁自动化。
CrowdStrike在其关于该项目的博客文章中写道:"Claude Code正在改变开发者构建软件的方式。AI智能体正在重塑企业自动化运营的方式。Anthropic的Mythos Preview扩展了AI智能体的推理、规划和执行能力。它们都涉及端点——数据访问、决策制定、价值交付和风险承担的地方。"
CrowdStrike写道:"新模型也是机遇最大的地方。扩大攻击面的前沿模型为防御者提供了一年前不存在的能力优势:比以往任何时候都更快地发现漏洞、检测威胁和响应事件。"
CrowdStrike的2026年全球威胁报告发现,使用AI的对手攻击同比增长了89%。该厂商表示,AI在漏洞发现和漏洞利用开发方面的使用在双方都在加速。
思科的Grieco写道:"每个组织都可以预期来自AI驱动威胁的压力日益增加,而加固系统、开发修复程序和部署更新的工作正在通过加速的技术采用周期进行。AI能力将继续进步,威胁面将不断演变,保护互联网的组织需要以机器的速度和网络的规模运行。我们现在经历的许多事情在几年前是无法想象的。"
最终,Anthropic表示希望"玻璃翼项目能够在整个行业和公共部门播下更大努力的种子,各方都帮助解决强大模型对安全影响的最大问题。"
Q&A
Q1:玻璃翼项目是什么?包含哪些公司?
A:玻璃翼项目是Anthropic发起的多厂商AI安全联盟倡议,成员包括亚马逊云服务、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金会、微软、英伟达和Palo Alto Networks等知名企业,旨在通过合作构建协调统一的AI安全技术解决方案。
Q2:Claude Mythos Preview有什么特殊功能?
A:Claude Mythos Preview是Anthropic尚未正式发布的下一代AI前沿模型,具有高级推理和代码开发能力。项目合作伙伴可以使用它发现和修复基础系统中的漏洞,以前所未有的速度和规模进行漏洞检测、黑盒测试和系统渗透测试。
Q3:Anthropic为玻璃翼项目投入了多少资金?
A:Anthropic为该项目承诺提供价值1亿美元的模型使用积分,同时还通过Linux基金会向Alpha-Omega和OpenSSF捐赠250万美元,向Apache软件基金会捐赠150万美元,总计超过1.04亿美元的投入来支持开源软件安全发展。
热门跟贴