Anthropic 擴大「玻璃翼」計畫：再納 150 家組織 強化全球關鍵基礎設施資安

【2026 年 6 月 2 日，Anthropic 官方公告】Anthropic 今日宣布大幅擴展「Project Glasswing（玻璃翼計畫）」，將合作對象從最初的 50 家組織一舉擴增至約 150 家，覆蓋 15 個以上國家，橫跨電力、水資源、醫療、通訊、硬體等過去較少觸及的關鍵基礎設施產業。這項計畫的核心是讓合作夥伴優先使用「Claude Mythos Preview」模型來掃描自家程式碼，主動挖掘高危險與重大等級的安全漏洞。

起源：50 家先行者已揪出上萬個漏洞

「玻璃翼」起源於今年四月。當時 Anthropic 邀請約 50 家先行合作夥伴試用 Claude Mythos Preview，並請他們回報實際使用狀況。短短數週內，這些合作對象回報的掃描成果相當驚人：在各自的程式碼庫中發現了超過 10,000 個高危或重大等級的安全漏洞。Anthropic 在五月曾對外公開部分細節，強調這些漏洞橫跨各類關鍵系統，凸顯 AI 在資安領域的雙刃特性。

擴張目標：從晶片設計到水力電網

本次新加入的 150 家組織有幾個共同特徵：

1. 地理位置分散：分布於 15 國以上，多數本身即是其他國家關鍵基礎設施的供應者，Anthropic 未來還會持續擴大地理覆蓋。
2. 產業互補：補進電力、自來水、醫療照護、通訊、硬體設計等先前較少代表的產業。Anthropic 認為這些場域的漏洞一旦被利用，衝擊將遠比純軟體公司更深。
3. 「供應鏈節點」性質明顯：許多新夥伴是「供應商」性質的企業或非營利組織——他們維護的程式碼被全球數百家組織（甚至各國政府）所仰賴，屬於「上游關鍵節點」。

Anthropic 強調，每位新成員在取得模型存取權之前，都必須通過 Anthropic 的安全審查。Anthropic 估計，多數合作夥伴若遭遇一次重大攻擊，影響人數將超過 1 億人，無論對全球或國家安全都是巨大的不確定因素。

為何急著擴張？AI 資安軍備的時間壓力

Anthropic 在公告中直言：「便宜、強大、又快速的網攻 AI 模型即將到來。」他們預期在 6 到 12 個月內，其他 AI 公司也會推出 Mythos 等級的模型，且未必會如同 Anthropic 一般設置嚴格的濫用防護。屆時網路攻擊的頻率、規模與不可預測性都會急劇上升。

因此 Project Glasswing 的目標不只是「找漏洞」，更是希望催生一套新的產業運作準則，協助資安社群在 AI 時代調整節奏。具體可分為兩條路徑：

• 廣泛提供工具給防守方：讓防守方能安全地取得更強的模型、工具與共用基礎設施。
• 從「找漏洞」升級到「修補、揭露、部署」：把支援重心從偵測，逐步轉向漏洞驗證、修補與正式上線。

已釋出的工具：Claude Security 與內部掃描工具

為落實「賦能防守方」的方向，Anthropic 已於日前正式推出「Claude Security」產品，採用 Opus 4.8 等最新公開前沿模型，協助企業掃描程式碼並直接建議修補方案。此外，Anthropic 也表示願意「依需求」釋出內部為玻璃翼夥伴開發的漏洞掃描工具給受信任的資安團隊，未來更期望協助產業建立新的資安標準與基礎設施。

修補端的瓶頸：驗證、揭露、部署比掃描更難

即使模型能不斷吐出漏洞列表，真正的瓶頸在「接下來」——驗證報告、負責任揭露、撰寫修補程式、正式部署到生產環境。Anthropic 觀察到，玻璃翼夥伴已開始用 Mythos Preview 來撰寫修補程式、執行發布前檢查避免漏洞上線、進行滲透測試、自動化威脅偵測與回應，甚至把老舊的 C/C++ 程式碼重寫成記憶體安全的語言。Anthropic 正與第三方單位洽談，期望大幅擴大開源軟體的漏洞審查與修補規模，同時與政府討論如何兼顧「規模化」與「負責任揭露」之間的取捨。

美國政府與國際監管的態度

公告中特別提到玻璃翼計畫與美國政府已有數週密切合作，未來的合作對象會同時涵蓋美國本土與海外組織。Anthropic 也宣布將擴大「Cyber Verification Program（網路驗證計畫）」，把 Mythos 等級的能力核發給更多從事特定防禦任務的組織。Anthropic 坦承，前沿模型在網路安全、合成生物等領域的雙重用途特性，將會是未來必須反覆面對的課題，而玻璃翼是他們第一次完整演練「模型跨越關鍵能力門檻」時的產業應對方式。

結語：給防守方的永久優勢

Anthropic 最後寫道：「如果我們成功了，我們希望為防守方建立一個永久的優勢。」這句話也點出整個 Project Glasswing 的核心精神——在 AI 讓攻擊成本急速下降的時代，Anthropic 押注的不是單一產品，而是一整套「產業級的防禦生態系」，從模型、工具、流程到政府合作一條龍地建構。他們的目標是讓防守方在 AI 軍備競賽中永遠領先一步。