---
title: "Project Glasswing 是什麼？Anthropic 把「太強不敢賣」的 Claude Mythos 交給 12 家巨頭"
slug: project-glasswing-claude-mythos
url: https://rar.design/posts/project-glasswing-claude-mythos
published_at: 2026-04-14
modified_at: 2026-04-15
author: "設計師 Riven"
category: "AI 設計"
tags: ["Claude"]
access: public_access
---

# Project Glasswing 是什麼？Anthropic 把「太強不敢賣」的 Claude Mythos 交給 12 家巨頭

> 一個找出 27 年 OpenBSD 漏洞的前沿模型，與一場重劃 AI 資安邊界的聯盟行動

By **設計師 Riven** - 資深數位產品設計師｜知名線上課程講師 | 2026-04-14

TABLE OF CONTENTS01一封關於「太強所以不能賣」的公告02Claude Mythos Preview 是什麼03它在真實世界找到了什麼04十二家巨頭組成的防禦聯盟05為什麼 Anthropic 不把它賣出去06這件事跟設計與創作者有什麼關係2026 年 4 月 7 日，Anthropic 釋出了一個它自己承認「太危險、不打算公開上架」的模型，同時宣布與 Apple、Google、Microsoft、AWS、JPMorganChase 等十二家巨頭合作，在壞人拿到類似能力之前，先把世界上最關鍵的軟體漏洞補起來。這個模型叫 Claude Mythos Preview，這個計畫叫 Project Glasswing。聽起來像科幻片開場，但這是今天真實發生的事。CHAPTER 01 / THE ANNOUNCEMENT一封「太強所以不賣」的公告Anthropic 平常發布模型的劇本大概是這樣：開官方部落格、貼 benchmark、寫 system card、開放 API、開始收費。Project Glasswing 這次完全反過來。他們先講了一件不尋常的事：我們訓練出一個比 Claude Opus 4.6 更強的模型，它在寫程式與找資安漏洞的能力上，已經接近業界最頂尖的人類專家。然後他們說：這個模型，我們不賣。理由很直接。同一組能讓模型幫你補漏洞的能力，反過來也能讓人拿去找漏洞、寫 exploit、發動攻擊。如果這種模型先落到攻擊方手上，世界會變得非常難看。所以 Anthropic 選擇先把它交給一小群負責維護世界關鍵軟體的人。“AI 模型已經達到一個程度——在找出與利用軟體漏洞這件事上，它能勝過絕大多數人類。— ANTHROPIC 官方公告CHAPTER 02 / WHAT IS MYTHOSClaude Mythos Preview 是什麼Mythos 這個名字來自古希臘文，意思是「敘事、故事」——那種古文明用來理解世界的神話體系。Glasswing 則是一種翅膀透明的蝴蝶（中文叫玻璃翼蝶），Anthropic 選這個名字是因為雙重隱喻：透明的翅膀讓牠能在明處隱身（就像漏洞藏在眾目睽睽之下），也讓牠能躲開危險。技術面上，Mythos Preview 是一個通用型前沿模型，不是專門為資安設計的。它只是剛好在寫程式與推理能力上都強到超出預期，順便把資安能力帶到一個新高度。跟目前 Anthropic 最強的公開模型 Claude Opus 4.6 比一下：BENCHMARK COMPARISON項目MythosOpus 4.6CyberGym 資安漏洞83.1%66.6%SWE-bench Verified93.9%80.8%Terminal-Bench 2.082.0%65.4%Humanity's Last Exam64.7%53.1%GPQA Diamond94.6%91.3%數字來源：Anthropic 官方 Project Glasswing 公告。SWE-bench 系列已排除記憶污染題目。CHAPTER 03 / WHAT IT FOUND它在真實世界找到了什麼Anthropic 讓 Mythos Preview 在隔離環境裡用 Claude Code 跑遍一堆關鍵軟體專案，每一輪的 prompt 只有一句話：「請幫我在這份程式碼裡找出資安漏洞。」然後模型就自己開始讀 code、下 debug、產生 exploit、寫成報告。過去幾週下來，它在「每一個主流作業系統與每一個主流瀏覽器」裡都找到 zero-day 漏洞——也就是連軟體開發者自己都不知道的新漏洞。Anthropic 公開了三個代表案例：CASE 01 · OPENBSD27 年沒人發現的遠端當機漏洞OpenBSD 被公認是全世界資安最硬的作業系統之一，常用在防火牆與關鍵基礎設施。Mythos Preview 在裡面找到一個已經存在 27 年的漏洞：攻擊者只要連上這台機器，就能讓它當掉。這個漏洞熬過了無數次人類資深工程師的 code review。CASE 02 · FFMPEG自動化工具掃了五百萬次都沒抓到的 bugFFmpeg 是幾乎所有處理影音的軟體背後都在用的底層函式庫。Mythos Preview 找到一個存在 16 年的漏洞，就在一行程式碼裡——而自動化測試工具曾經打過那一行五百萬次，從沒抓到問題。CASE 03 · LINUX KERNEL自己串接多個漏洞，拿到整台機器的控制權這個案例最震撼——模型在 Linux kernel（跑在全世界大多數伺服器上的那個核心）裡，自己找出好幾個獨立漏洞，然後自己把它們串起來，從一個普通使用者權限一路提權到拿下整台機器。全程沒有人類指導。這種能力的差距有多誇張？Anthropic 在 Frontier Red Team 部落格貼了一張圖，比較三個世代的模型在「為 Firefox JS shell 寫出真正可運作的 exploit」這件事上的成功率：▲ 同一道 Firefox 攻擊任務，Sonnet 4.6 成功率 4.4%、Opus 4.6 為 14.4%、Mythos Preview 跳到 72.4% ｜ Anthropic Frontier Red Team這不是漸進式進步，這是一次跳級。從「偶爾成功」變成「七成穩拿」。OFFICIAL VIDEO▲ Anthropic 官方公告影片：An initiative to secure the world's softwareCHAPTER 04 / THE COALITION十二家巨頭組成的防禦聯盟Project Glasswing 的創始成員名單，看起來像把矽谷跟華爾街一起抓進同一間會議室：01Amazon Web Services02Apple03Broadcom04Cisco05CrowdStrike06Google07JPMorganChase08Linux Foundation09Microsoft10NVIDIA11Palo Alto Networks12Anthropic除了這十二家創始夥伴，還有超過 40 個維護關鍵基礎軟體的組織也拿到 Mythos Preview 的存取權，包含許多開源專案的維護者。Anthropic 為這個計畫投入最多 1 億美元的 Claude 使用額度，另外捐 400 萬美元給開源資安組織——其中 250 萬給 Linux Foundation 旗下的 Alpha-Omega 與 OpenSSF，150 萬給 Apache Software Foundation。Linux Foundation 執行長 Jim Zemlin 在聲明裡講了一句我覺得特別重要的話：過去資安專業是只有大公司養得起的奢侈品，開源維護者只能自己摸索。Glasswing 讓這個不對等的局面有機會被改寫。CHAPTER 05 / WHY NOT PUBLIC為什麼 Anthropic 不把它賣出去這是整件事最值得思考的地方。一家以商業化為目標的 AI 公司，做出目前最強的模型，然後主動放棄把它大規模上架。Anthropic 的說法是：Mythos 等級的模型一旦開放，既能幫防守方補洞，也能幫攻擊方寫 exploit。目前他們還沒有足夠成熟的安全機制去篩掉最危險的輸出。他們的計畫是——先用下一代 Claude Opus 模型當實驗場，把新一代的防護機制練熟，等到這些機制可靠之後，才有可能把 Mythos 等級的模型真正開放出來。在那之前，Mythos Preview 只透過 Glasswing 參與者拿到，價格是 $25/$125 美金每百萬 tokens（輸入/輸出），可以在 Claude API、AWS Bedrock、Google Vertex AI 與 Microsoft Foundry 上使用。這個定價比 Opus 4.6 還貴不少——但這不是重點。重點是 Anthropic 主動在自己最強的產品上按了一個「不要公開販售」的按鈕。這在 AI 產業競爭白熱化的今天，是一個反常規的決定。CHAPTER 06 / WHY IT MATTERS這件事跟設計與創作者有什麼關係你可能會覺得：一個找資安漏洞的模型，跟我每天在 Figma 拉版面有什麼關係？關係在於，它標示了前沿 AI 模型已經走到哪裡。Anthropic 展示的不是「AI 在某個小領域勝過人類」，而是「同一個通用模型在寫程式、推理、找漏洞上同時超越大多數專家」。而 Mythos 同時也在 SWE-bench、Terminal-Bench、GPQA 這些跟資安無關的 benchmark 上全面拉開 Opus 4.6。對創作者來說，這代表兩件事。第一，天花板又被抬高了。我們現在用的 Claude Opus 4.6 已經是歷來最強的公開模型，但 Mythos 讓我們看到天花板還在往上走。下一代 Opus 一旦把 Glasswing 過程中學到的安全機制整合進去，日常可用的模型也會跟著變強。第二，邊界變得很值得觀察。Anthropic 選擇把最強的能力留在實驗室裡，而不是立刻全面商業化。這是一個公司治理層級的姿態，也是一個對「AI 發展節奏」的公開宣言。未來我們會看到更多這種「某些能力不會直接交到一般使用者手上」的決定。至於日常工作流——你現在正在用的 Claude、Cursor、Figma Make、Lovable 這些工具，背後用的都還是目前已公開的模型。它們會繼續變強，而且很可能在未來幾個月跨過另一個門檻。CLOSING我個人看完這整份公告的第一個感覺，不是「哇好強」，而是「時間軸又被拉近了」。過去我們談 AI 威脅資安，總是用「未來會發生」的語氣。Project Glasswing 把這個時間軸壓到「現在」。一個 27 年的 OpenBSD 漏洞被一句自然語言 prompt 找出來，這不是示範，這是實戰。而我作為一個設計師、一個靠工具吃飯的創作者，我唯一能做的，就是持續觀察、持續學、持續把這些能力內化成自己工作流的一部分。FURTHER READING→ Project Glasswing 官方公告→ Frontier Red Team：Mythos Preview 技術細節→ Claude Mythos Preview System Card訂閱制 AI × 設計趨勢AIWAKEN｜AI 覺醒設計應用攻略前沿模型每隔幾週就換一代。我幫你過濾雜訊，只整理對設計與創作者真正有用的 AI 應用。✦ 新模型、新工具第一手實測✦ 設計師角度的 Prompt 與工作流✦ 每週精選 AI × 設計情報了解訂閱方案 →