加密货币交易所 Kraken 的母公司 Payward 已正式加入 Anthropic 发起的 Project Glasswing 计划，并获得了先进 AI 模型 Claude Mythos 5 的受限访问权限，用于防御性网络安全操作。该公司表示，将在未来几周内扫描 Payward 所有软件环境以查找漏洞，经确认的发现将酌情分享给相关开源维护者。
AI 驱动安全排查
Payward 于 8 月 17 日宣布成为 Anthropic 旗下 Project Glasswing 的参与者。该项目旨在向经过审查的组织提前提供先进的网络安全模型。通过这一合作，Payward 将部署 Claude Mythos 5 来检查其数字资产交易、托管和结算服务所依赖的持续运行基础设施。不过，Payward 并未说明 Mythos 5 是否会访问生产系统、隔离代码副本或受控测试环境，也未透露安全团队在批准修复前如何验证发现，以及扫描频率、部署时间表或访问成本。
人工审核不可或缺
AI 系统分析复杂软件时，误报是实际存在的风险。模型可能标记不可达代码、重复已有报告或误解组件在生产环境中的行为。Payward 承诺将所有 AI 发现导回其现有安全审查流程，确保在应用任何补丁前有人工监督。这种策略与以太坊基金会的结论一致：该基金会在 AI 安全代理测试中发现，生成的漏洞报告仍需独立人工验证，尤其是针对复杂协议代码。
Payward 联合首席执行官 Arjun Sethi 强调了 AI 的防御潜力：“模型可以像攻击者那样阅读每一行代码，且达到机器规模，这样我们就能在任何人构建漏洞利用之前发现缺陷。” 该公司尚未公布 Mythos 5 实际发现的有效漏洞数量。
Project Glasswing 下的受限访问
Anthropic 于 2026 年 4 月启动 Project Glasswing，为选定的基础设施提供商和软件维护者提供其最强网络安全模型的早期访问权。首批参与者包括亚马逊云服务、苹果、思科、CrowdStrike、谷歌、摩根大通、微软、英伟达、Palo Alto Networks 和 Linux 基金会。该计划目前已扩展至 15 个以上国家的约 150 个组织。
由于双重用途风险，Mythos 5 并未公开发布——识别漏洞的能力同样可能产生可用的攻击代码。在美国政府解除临时出口限制后，经过审查的美国组织恢复了访问。Payward 表示其访问是在该决定之后获得的，并称数字资产平台“应当被列入该名单”——这仅代表其自身立场，并非正式政府分类。
双重用途能力与行业背景
Anthropic 将 Claude Mythos 5 描述为其在网络安全和生物学研究领域最强大的模型。它可以检查代码、识别弱点、建议补丁，并协助获准研究人员测试漏洞利用路径。早前版本 Mythos Preview 据报告在广泛使用的软件中发现了超过 10,000 个高危或严重漏洞。Anthropic 的仪表板截至 5 月 22 日记录了 281 个开源项目中的 1,596 个漏洞报告，外部公司审查的 1,900 个候选结果中真实阳性率为 90.8%。当时仅有 97 项发现已被上游修补，88 项具有公开公告标识符。
该模型还能生成漏洞利用组件并将其组合成攻击链，这正是 Anthropic 限制访问权限的原因。研究人员已证明 Mythos 级模型可将软件缺陷转变为可用的漏洞利用程序，这意味着更广泛的访问可能助长攻击者。
开源披露承诺
Payward 表示，在共享第三方代码中发现的漏洞将发送给相应项目维护者，以帮助使用相同软件的其他组织。然而，该公司并未发布协调披露政策，未说明维护者修补漏洞的时限、哪些发现可能被公开披露，以及如何处理不响应的项目。负责任的披露通常要求验证漏洞、私下联系维护者，并在公开前给予修复时间。过早披露可能在补丁出现前使用户暴露于风险之中。
Payward 此前曾面临安全研究争议。Kraken 曾修补一个存款漏洞，研究人员借此提取了近 300 万美元，资金随后在与 CertiK 的公开纠纷后追回。该事件与 Glasswing 无关，但凸显了明确测试与披露规则的重要性。
后续步骤与待解问题
Payward 计划在数周内开始扫描。下一步可验证的更新将包括确认的漏洞、已完成的补丁，或与受影响开源项目协调的公开披露。目前尚未公布性能目标。Anthropic 要求 Mythos 5 客户接受三十天数据保留以进行安全监控。Payward 尚未解释将提交哪些代码或系统信息，如何分离敏感数据，以及客户信息是否排除在扫描过程之外。
目前确认的消息是 Payward 加入了 Project Glasswing，并计划使用 Claude Mythos 5。该模型能否改善公司安全，将取决于漏洞发现质量、人工验证和修复速度。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/3399/
