美女脱光衣服的视频网站-色丁香婷婷综合开心网四月-精品久久久噜噜久久-欧美日韩亚洲成色二本道三区-欧美亚洲另类二区在线-亚洲国产欧美日韩在线人成-精品丰满熟女一区二区三区蜜桃-欧美日韩亚洲成色二本道三区-亚洲欧美国产制服自拍

Anthropic今天宣布了一個(gè)計(jì)劃：Project Glasswing（玻璃翼計(jì)劃），之所以推出這個(gè)計(jì)劃是因?yàn)锳nthropic訓(xùn)練出了一個(gè)全新的超強(qiáng)模型Claude Mythos Preview，這其實(shí)就是前兩天cc源碼泄露中提到的模型。

項(xiàng)目參與方包括亞馬遜AWS、蘋果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金會(huì)、微軟、英偉達(dá)、Palo Alto Networks，以及Anthropic自己，共12家機(jī)構(gòu)聯(lián)合發(fā)起。

說人話就是由于這個(gè)模型太強(qiáng)了要采取安全測試模式，只給認(rèn)可的機(jī)構(gòu)內(nèi)部使用，不對外開放，有多強(qiáng)呢，大家直接看數(shù)據(jù)，代碼和推理能力吊打opus 4.6：

代碼：

推理：

搜索與計(jì)算機(jī)使用

opus字面意思是杰作，Mythos字面意思是神話，Anthropic CEO以及合作方一眾大佬都出來為這個(gè)計(jì)劃站臺(tái)了。

Anthropic明確表示，不打算將Claude Mythos Preview向公眾開放。但長期目標(biāo)是讓用戶能夠安全使用同等能力級(jí)別的模型。為此，他們計(jì)劃先在即將推出的Claude Opus模型上開發(fā)和驗(yàn)證相關(guān)安全防護(hù)機(jī)制，在風(fēng)險(xiǎn)可控的條件下完成迭代，再逐步推進(jìn)，可能很快會(huì)推出一個(gè)opus 新版本提供相應(yīng)的能力。

我們來詳細(xì)看看Project Glasswing究竟是什么東西

這個(gè)模型發(fā)現(xiàn)了什么？

過去幾周，Anthropic用Claude Mythos Preview掃描了世界上主流的操作系統(tǒng)、瀏覽器和其他重要軟件。

結(jié)果：發(fā)現(xiàn)了數(shù)千個(gè)此前從未被發(fā)現(xiàn)的零日漏洞，其中大量被評(píng)定為高危級(jí)別。

幾個(gè)具體案例：

OpenBSD中一個(gè)存在了27年的漏洞。OpenBSD以安全性著稱，被用于運(yùn)行防火墻等關(guān)鍵基礎(chǔ)設(shè)施。這個(gè)漏洞允許攻擊者僅通過連接目標(biāo)機(jī)器，就能讓其遠(yuǎn)程崩潰。

FFmpeg中一個(gè)存在了16年的漏洞。FFmpeg被無數(shù)軟件用于視頻編解碼。模型找到漏洞的那行代碼，此前已被自動(dòng)化測試工具掃描了500萬次，從未被發(fā)現(xiàn)。

Linux內(nèi)核中，模型自主發(fā)現(xiàn)并串聯(lián)了多個(gè)漏洞，使攻擊者能從普通用戶權(quán)限提升至完全控制整臺(tái)機(jī)器。

以上漏洞均已向相關(guān)軟件維護(hù)方報(bào)告，目前已全部修復(fù)。其余漏洞，Anthropic已先行發(fā)布加密哈希值，待修復(fù)完成后再公開具體細(xì)節(jié)。

為什么要做這件事？

Anthropic給出的判斷是：AI模型在發(fā)現(xiàn)和利用軟件漏洞方面的能力，已經(jīng)超過了除少數(shù)頂級(jí)人類專家之外的所有人。

這種能力的擴(kuò)散，是時(shí)間問題，而不是是否會(huì)發(fā)生的問題。

全球網(wǎng)絡(luò)犯罪造成的經(jīng)濟(jì)損失每年估計(jì)約為5000億美元。針對醫(yī)療系統(tǒng)、能源基礎(chǔ)設(shè)施、政府機(jī)構(gòu)的攻擊已經(jīng)造成實(shí)質(zhì)傷害，也已對民用和軍事基礎(chǔ)設(shè)施構(gòu)成持續(xù)威脅。

AI讓發(fā)動(dòng)這類攻擊所需的成本、門檻和專業(yè)程度都大幅下降。

Anthropic的邏輯是：與其等別人先把這種能力用于進(jìn)攻，不如主動(dòng)把它用于防御。

計(jì)劃具體怎么做？

Project Glasswing目前包含兩個(gè)層面。

第一層面是12家創(chuàng)始合作伙伴，他們將獲得Claude Mythos Preview的訪問權(quán)限，用于掃描和修復(fù)自身核心系統(tǒng)的漏洞，重點(diǎn)方向包括本地漏洞檢測、二進(jìn)制黑盒測試、端點(diǎn)安全、滲透測試等。

第二層面是另外40余家構(gòu)建或維護(hù)關(guān)鍵軟件基礎(chǔ)設(shè)施的組織，同樣將獲得模型訪問權(quán)限，用于掃描自有及開源系統(tǒng)。

Anthropic為此承諾提供最高1億美元的模型使用額度。研究預(yù)覽期結(jié)束后，Claude Mythos Preview將向參與方提供商業(yè)訪問，定價(jià)為每百萬輸入/輸出token 25/125美元，支持通過Claude API、Amazon Bedrock、Google Cloud Vertex AI和Microsoft Foundry接入。

此外，Anthropic通過Linux基金會(huì)向Alpha-Omega和OpenSSF捐贈(zèng)250萬美元，向Apache軟件基金會(huì)捐贈(zèng)150萬美元，合計(jì)捐贈(zèng)400萬美元，用于支持開源軟件維護(hù)方應(yīng)對這一新形勢。開源軟件維護(hù)方可通過Claude for Open Source項(xiàng)目申請?jiān)L問權(quán)限。

接下來的計(jì)劃

在信息共享方面，合作伙伴將盡可能互通信息和最佳實(shí)踐。Anthropic承諾在90天內(nèi)公開發(fā)布研究進(jìn)展報(bào)告，內(nèi)容包括發(fā)現(xiàn)的漏洞數(shù)量、已修復(fù)的問題，以及可披露的改進(jìn)成果。

在政策建議方面，Anthropic將與主要安全機(jī)構(gòu)合作，就以下方向形成實(shí)踐建議：漏洞披露流程、軟件更新流程、開源與供應(yīng)鏈安全、安全軟件開發(fā)生命周期、受監(jiān)管行業(yè)標(biāo)準(zhǔn)、漏洞分類的規(guī)模化與自動(dòng)化、補(bǔ)丁自動(dòng)化。