美女脱光衣服的视频网站-色丁香婷婷综合开心网四月-精品久久久噜噜久久-欧美日韩亚洲成色二本道三区-欧美亚洲另类二区在线-亚洲国产欧美日韩在线人成-精品丰满熟女一区二区三区蜜桃-欧美日韩亚洲成色二本道三区-亚洲欧美国产制服自拍

Anthropic今天宣布了一個計劃：Project Glasswing（玻璃翼計劃），之所以推出這個計劃是因為Anthropic訓(xùn)練出了一個全新的超強模型Claude Mythos Preview，這其實就是前兩天cc源碼泄露中提到的模型。

項目參與方包括亞馬遜AWS、蘋果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金會、微軟、英偉達(dá)、Palo Alto Networks，以及Anthropic自己，共12家機(jī)構(gòu)聯(lián)合發(fā)起。

說人話就是由于這個模型太強了要采取安全測試模式，只給認(rèn)可的機(jī)構(gòu)內(nèi)部使用，不對外開放，有多強呢，大家直接看數(shù)據(jù)，代碼和推理能力吊打opus 4.6：

代碼：

推理：

搜索與計算機(jī)使用

opus字面意思是杰作，Mythos字面意思是神話，Anthropic CEO以及合作方一眾大佬都出來為這個計劃站臺了。

Anthropic明確表示，不打算將Claude Mythos Preview向公眾開放。但長期目標(biāo)是讓用戶能夠安全使用同等能力級別的模型。為此，他們計劃先在即將推出的Claude Opus模型上開發(fā)和驗證相關(guān)安全防護(hù)機(jī)制，在風(fēng)險可控的條件下完成迭代，再逐步推進(jìn)，可能很快會推出一個opus 新版本提供相應(yīng)的能力。

我們來詳細(xì)看看Project Glasswing究竟是什么東西

這個模型發(fā)現(xiàn)了什么？

過去幾周，Anthropic用Claude Mythos Preview掃描了世界上主流的操作系統(tǒng)、瀏覽器和其他重要軟件。

結(jié)果：發(fā)現(xiàn)了數(shù)千個此前從未被發(fā)現(xiàn)的零日漏洞，其中大量被評定為高危級別。

幾個具體案例：

OpenBSD中一個存在了27年的漏洞。OpenBSD以安全性著稱，被用于運行防火墻等關(guān)鍵基礎(chǔ)設(shè)施。這個漏洞允許攻擊者僅通過連接目標(biāo)機(jī)器，就能讓其遠(yuǎn)程崩潰。

FFmpeg中一個存在了16年的漏洞。FFmpeg被無數(shù)軟件用于視頻編解碼。模型找到漏洞的那行代碼，此前已被自動化測試工具掃描了500萬次，從未被發(fā)現(xiàn)。

Linux內(nèi)核中，模型自主發(fā)現(xiàn)并串聯(lián)了多個漏洞，使攻擊者能從普通用戶權(quán)限提升至完全控制整臺機(jī)器。

以上漏洞均已向相關(guān)軟件維護(hù)方報告，目前已全部修復(fù)。其余漏洞，Anthropic已先行發(fā)布加密哈希值，待修復(fù)完成后再公開具體細(xì)節(jié)。

為什么要做這件事？

Anthropic給出的判斷是：AI模型在發(fā)現(xiàn)和利用軟件漏洞方面的能力，已經(jīng)超過了除少數(shù)頂級人類專家之外的所有人。

這種能力的擴(kuò)散，是時間問題，而不是是否會發(fā)生的問題。

全球網(wǎng)絡(luò)犯罪造成的經(jīng)濟(jì)損失每年估計約為5000億美元。針對醫(yī)療系統(tǒng)、能源基礎(chǔ)設(shè)施、政府機(jī)構(gòu)的攻擊已經(jīng)造成實質(zhì)傷害，也已對民用和軍事基礎(chǔ)設(shè)施構(gòu)成持續(xù)威脅。

AI讓發(fā)動這類攻擊所需的成本、門檻和專業(yè)程度都大幅下降。

Anthropic的邏輯是：與其等別人先把這種能力用于進(jìn)攻，不如主動把它用于防御。

計劃具體怎么做？

Project Glasswing目前包含兩個層面。

第一層面是12家創(chuàng)始合作伙伴，他們將獲得Claude Mythos Preview的訪問權(quán)限，用于掃描和修復(fù)自身核心系統(tǒng)的漏洞，重點方向包括本地漏洞檢測、二進(jìn)制黑盒測試、端點安全、滲透測試等。

第二層面是另外40余家構(gòu)建或維護(hù)關(guān)鍵軟件基礎(chǔ)設(shè)施的組織，同樣將獲得模型訪問權(quán)限，用于掃描自有及開源系統(tǒng)。

Anthropic為此承諾提供最高1億美元的模型使用額度。研究預(yù)覽期結(jié)束后，Claude Mythos Preview將向參與方提供商業(yè)訪問，定價為每百萬輸入/輸出token 25/125美元，支持通過Claude API、Amazon Bedrock、Google Cloud Vertex AI和Microsoft Foundry接入。

此外，Anthropic通過Linux基金會向Alpha-Omega和OpenSSF捐贈250萬美元，向Apache軟件基金會捐贈150萬美元，合計捐贈400萬美元，用于支持開源軟件維護(hù)方應(yīng)對這一新形勢。開源軟件維護(hù)方可通過Claude for Open Source項目申請訪問權(quán)限。

接下來的計劃

在信息共享方面，合作伙伴將盡可能互通信息和最佳實踐。Anthropic承諾在90天內(nèi)公開發(fā)布研究進(jìn)展報告，內(nèi)容包括發(fā)現(xiàn)的漏洞數(shù)量、已修復(fù)的問題，以及可披露的改進(jìn)成果。

在政策建議方面，Anthropic將與主要安全機(jī)構(gòu)合作，就以下方向形成實踐建議：漏洞披露流程、軟件更新流程、開源與供應(yīng)鏈安全、安全軟件開發(fā)生命周期、受監(jiān)管行業(yè)標(biāo)準(zhǔn)、漏洞分類的規(guī)模化與自動化、補丁自動化。