思科正式加入Anthropic公司的"玻璃翼项目"(Project Glasswing)倡议,该项目将向厂商联盟提供Anthropic尚未发布的Claude Mythos Preview软件,以帮助定义如何保护AI资源免受网络威胁。
玻璃翼项目汇聚了亚马逊云服务、Anthropic、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金会、微软、英伟达和Palo Alto Networks等企业。Anthropic希望该联盟通过漏洞检测、二进制文件黑盒测试、端点保护和系统渗透测试等任务,为AI安全威胁构建协调统一的技术解决方案。
据Anthropic介绍,玻璃翼项目合作伙伴将获得其尚未发布的Claude Mythos Preview的使用权限,用于发现和修复其基础系统中的漏洞或薄弱环节。这些系统代表了全球共享网络攻击面的很大一部分。Anthropic将Claude Mythos Preview称为具有高级推理和代码开发能力的下一代AI前沿模型。
思科首席安全与信任官Anthony Grieco在关于该项目的博客文章中写道:"新的AI模型,特别是来自Anthropic的模型,引发了我们构建和保护产品方式的新一轮变革。我们正在利用这些新能力以前所未有的速度和规模发现并修复漏洞,同时加速开发能够防御AI驱动对手的安全产品。"
Grieco写道:"虽然防御者现在可用的能力令人瞩目,但这些能力很快也将为攻击者所用,这定义了我们今天面临的关键拐点。在防御方面,AI使我们能够以前所未有的规模扫描和保护庞大的代码库。然而,它也降低了攻击者的门槛,使技能较低的行为者能够发起复杂、高影响力的攻击活动。"
Anthropic为玻璃翼项目承诺提供价值1亿美元的模型使用积分,"其他参与者将在整个研究预览期间承担大量使用费用,"Anthropic表示。"之后,Claude Mythos Preview将以每百万输入/输出Token 25/125美元的价格向参与者提供(参与者可以通过Claude API、Amazon Bedrock、谷歌云Vertex AI和Microsoft Foundry访问该模型)。"
除了模型使用积分,Anthropic还通过Linux基金会向Alpha-Omega和OpenSSF捐赠了250万美元,向Apache软件基金会捐赠了150万美元,"以使开源软件维护者能够应对这一变化的形势。"
Anthropic表示:"合作伙伴将在可能的范围内相互分享信息和最佳实践;在90天内,Anthropic将公开报告我们所学到的经验,以及可以披露的已修复漏洞和改进措施。"
Anthropic表示将与安全组织合作,制定一套关于AI安全实践的实用建议,如漏洞披露、软件更新、开源和供应链安全以及软件补丁自动化。
CrowdStrike在其关于该项目的博客文章中写道:"Claude Code正在改变开发者构建软件的方式。AI智能体正在重塑企业自动化运营的方式。Anthropic的Mythos Preview扩展了AI智能体的推理、规划和执行能力。它们都涉及端点——数据访问、决策制定、价值交付和风险承担的地方。"
CrowdStrike写道:"新模型也是机遇最大的地方。扩大攻击面的前沿模型为防御者提供了一年前不存在的能力优势:比以往任何时候都更快地发现漏洞、检测威胁和响应事件。"
CrowdStrike的2026年全球威胁报告发现,使用AI的对手攻击同比增长了89%。该厂商表示,AI在漏洞发现和漏洞利用开发方面的使用在双方都在加速。
思科的Grieco写道:"每个组织都可以预期来自AI驱动威胁的压力日益增加,而加固系统、开发修复程序和部署更新的工作正在通过加速的技术采用周期进行。AI能力将继续进步,威胁面将不断演变,保护互联网的组织需要以机器的速度和网络的规模运行。我们现在经历的许多事情在几年前是无法想象的。"
最终,Anthropic表示希望"玻璃翼项目能够在整个行业和公共部门播下更大努力的种子,各方都帮助解决强大模型对安全影响的最大问题。"
Q&A
Q1:玻璃翼项目是什么?包含哪些公司?
A:玻璃翼项目是Anthropic发起的多厂商AI安全联盟倡议,成员包括亚马逊云服务、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金会、微软、英伟达和Palo Alto Networks等知名企业,旨在通过合作构建协调统一的AI安全技术解决方案。
Q2:Claude Mythos Preview有什么特殊功能?
A:Claude Mythos Preview是Anthropic尚未正式发布的下一代AI前沿模型,具有高级推理和代码开发能力。项目合作伙伴可以使用它发现和修复基础系统中的漏洞,以前所未有的速度和规模进行漏洞检测、黑盒测试和系统渗透测试。
Q3:Anthropic为玻璃翼项目投入了多少资金?
A:Anthropic为该项目承诺提供价值1亿美元的模型使用积分,同时还通过Linux基金会向Alpha-Omega和OpenSSF捐赠250万美元,向Apache软件基金会捐赠150万美元,总计超过1.04亿美元的投入来支持开源软件安全发展。
好文章,需要你的鼓励
企业AI搜索公司Glean宣布年度经常性收入(ARR)达3亿美元,较15个月前的1亿美元增长三倍。尽管谷歌、微软、OpenAI等科技巨头纷纷入局企业AI搜索市场,Glean凭借"上下文图谱"技术深度理解企业业务需求,并帮助客户显著降低AI计算成本。该公司提供按用量计费和混合定价两种模式,客户涵盖Databricks、Reddit、Pinterest及三星等企业。Glean上轮融资后估值达72亿美元。
香港中文大学与MiniMax提出ClaimDiff-RL框架,将图像描述的AI训练从整体打分升级为逐条核查,有效解决了传统方式导致AI"少说保平安"的问题,同时在多项基准测试上超越Gemini-3-Pro-Preview。
杰夫·贝索斯旗下的蓝色起源公司在佛罗里达卡纳维拉尔角进行静态点火测试时,新格伦重型火箭发生爆炸。这是美国历史上最大规模的火箭爆炸之一,也是蓝色起源公司遭遇的最严重失败。所有人员安全,但该事故可能导致新格伦火箭项目长期暂停。此前该火箭已成功完成三次发射,并实现了助推器回收和重复使用。
ParaVT是一个由南洋理工等多校联合提出的并行视频工具调用框架,通过让AI同时分析多段视频并引入PARA-GRPO算法解决训练中的格式崩溃与工具跳过问题,在六项长视频理解测试中平均提升约7.9%。