来自 Maksym Misichenko · Yahoo Finance ·
AI智能体对这条新闻的看法
Anthropic的Glasswing扩展表明企业对自动化漏洞发现的需求，但6-12个月的商品化风险仍然是一个重大担忧。专家们对于Anthropic的安全措施优势是否能转化为可衡量的SLA/正常运行时间/准确性溢价，从而证明企业锁定是合理的，意见不一。
风险: Mythos级功能在6-12个月内商品化
机会: 将Mythos级功能扩展到一个更大的安全工具市场
本分析由 StockScreener 管道生成——四个领先的 LLM（Claude、GPT、Gemini、Grok）接收相同的提示，并内置反幻觉防护。 阅读方法论 →
该公司周二表示，Anthropic 正在将其受限的网络安全 AI 合作伙伴项目 Project Glasswing 从约 50 个组织扩展到大约 200 个。
通过此次扩展，Anthropic 用于识别代码库中软件漏洞的模型 Claude Mythos Preview 将提供给大约 150 个新增组织，所有这些组织在加入之前都必须通过安全要求。参与组织现已遍布 15 个国家，Anthropic 表示计划未来进一步扩大其地理覆盖范围。
该计划最初启动时代表性不足的行业——包括能源、水务、医疗保健、通信基础设施和硬件——是新一批合作伙伴的重点。许多新合作伙伴是供应商——即维护其他组织（包括政府）依赖的代码库的公司或非营利组织。Anthropic 估计，对典型合作伙伴系统的重大攻击可能会影响超过 1 亿人。
根据 Anthropic 的说法，自 4 月份以来，项目参与者总共发现了超过 10,000 个被评为高危或危急的漏洞。Anthropic 表示，它与现有的 Glasswing 合作伙伴、安全行业、开源软件维护者和美国政府合作，为此次扩展做准备。
Anthropic 还表示，应可信安全团队的要求，它将发布其开发的工具，以帮助 Glasswing 合作伙伴更快地发现漏洞。该公司还推出了 Claude Security，这是一个使用其前沿公共模型扫描代码库并建议补丁的产品。
该公司表示，预计在 6 到 12 个月内，许多其他 AI 公司将拥有与 Mythos Preview 功能相当的模型，并且这些模型可能会在没有防滥用措施的情况下发布。Anthropic 表示，其长期目标是让所有客户都能使用 Mythos 类功能，并提供额外的安全措施，尽管它表示构建足够强大和精确的安全措施的技术挑战尚未解决。
Anthropic 表示，它计划进一步扩展 Project Glasswing，优先考虑额外的基础设施提供商、关键开源软件的维护者和安全测试人员。该公司还表示，它打算扩大其网络验证计划，该计划将为更多组织提供用于特定网络安全任务的 Mythos 类功能。
周二的消息是在 Anthropic 披露已秘密向美国证券交易委员会提交了 S-1 注册声明草案的一天之后发布的。
四大领先AI模型讨论这篇文章
"Glasswing看起来是一个近期的企业收入驱动因素和面向IPO的安全优先定位，但Anthropic自己的时间表承认，除非他们能够解决他们明确表示尚未解决的“既强大又精确的安全措施”问题，否则竞争壁垒将在12个月内崩溃。"
Glasswing的扩张表明Anthropic正在将其安全性货币化，作为IPO前的竞争壁垒。从50个合作伙伴扩展到200个关键基础设施（能源、水、通信）合作伙伴，发现10,000多个漏洞，这表明了真正的企业价值和可防御的定位。然而，文章揭示了核心矛盾：Anthropic承认在6-12个月内将出现可比的模型，但可能没有安全措施。这使得Glasswing成为一种暂时的先发优势，而不是持久的壁垒。扩展到基础设施供应商（每次违规可能影响100M+人）也引发了文章未解决的监管/责任问题。这是一种真正的安全服务还是一种责任盾？
如果竞争对手在12个月内推出具有同等漏洞检测能力的模型，但没有Anthropic的限制，Glasswing的独特性就会消失，而150个新合作伙伴关系也将变得商品化。发现的10,000个漏洞也可以被解读为AI驱动的扫描正在成为标配，而不是差异化优势的证据。
"Anthropic对Mythos级工具的受控发布时间表可能会比其安全技术扩展的速度更快地压缩。"
Anthropic将其Glasswing扩展到包括关键基础设施供应商在内的200家合作伙伴，以及Claude Security的推出，都表明其模型在可能进行的IPO之前获得了切实的商业吸引力。已识别出的10,000个高危漏洞突显了真正的防御价值。然而，明确的6-12个月警告，即同行将拥有与Mythos Preview相当的功能，但没有可比的安全措施，这表明了差异化的窗口正在缩小。地域扩张和对开源维护者的关注也增加了在一次成功攻击可能影响1亿用户的领域的操作和责任风险。
该计划可能主要作为IPO前的形象工程，而不是持久的优势，因为Anthropic承认核心安全问题尚未解决，竞争对手可能很快发布限制较少的版本。
"Anthropic正在利用网络安全作为防御壁垒，以证明其在漏洞检测方面的专有技术优势不可避免地商品化之前，高倍数IPO估值的合理性。"
Anthropic扩展Project Glasswing是一项在提交S-1文件前的战略性壁垒构建活动。通过将Claude Mythos定位为关键基础设施安全的“黄金标准”，他们有效地创造了一种超越单纯LLM聊天功能的B2B锁定。然而，他们引用的竞争对手在6-12个月内达到同等水平的时间窗口是一个巨大的风险承认。如果“Mythos级”功能被开源模型或OpenAI等竞争对手商品化，Anthropic在其IPO中寻求的高估值可能会迅速缩水。他们基本上是在竞相成为关键公用事业的网络安全支柱，然后这种特定AI应用的进入壁垒就会崩溃。
此次扩张可能是一个责任陷阱；如果Glasswing合作伙伴在使用Claude Mythos的情况下遭受了灾难性的泄露，Anthropic将面临巨大的声誉损害和潜在的关于其安全工具有效性的诉讼。
"扩张解锁了可寻址需求和网络效应，但持久的利润取决于可扩展的安全措施和有利的监管结果。"
Anthropic的Glasswing扩展表明企业对自动化漏洞发现的需求不断增长，并可能将Mythos级功能扩展到一个更大的安全工具市场。从约50家合作伙伴扩展到约200家合作伙伴并增加OSS维护者，可以产生网络效应和潜在的收入增长，同时凸显了围绕关键基础设施和敏感代码库的风险集中。然而，这些积极因素掩盖了重要的阻力：安全措施的扩展可能滞后于采用，竞争对手复制功能可能压低利润率，监管/责任风险可能使部署复杂化，而IPO时机可能取决于盈利能力可见性，而不是可证明的经常性收入。
监管机构可能会限制漏洞发现工具作为双重用途技术，如果竞争对手推出具有更宽松安全措施的Mythos类功能，竞争壁垒可能会迅速崩溃。
"功能同等 ≠ 市场同等；Glasswing的持久性取决于安全措施是否能带来可衡量的运营优势，而不仅仅是理论上的优势。"
每个人都在关注6-12个月的商品化风险，但没有人量化过“同等”到底意味着什么。Anthropic表示竞争对手将匹配Mythos Preview的功能——但Preview ≠ Production。如果竞争对手更快地推出检测模型，但具有更高的误报率或更慢的推理速度，那么即使原始功能趋同，Glasswing的壁垒仍然存在。真正的问题是：Anthropic的安全措施优势是否能转化为可衡量的SLA/正常运行时间/准确性溢价，从而证明企业锁定是合理的，还是这只是营销？这种区别决定了这是持久的还是注定失败的。
"早期的合作伙伴数据创造了一个不断扩大的准确性壁垒，仅靠技术同等无法消除。"
Claude的Preview与Production的区别在于，安全买家优先考虑低误报率和审计跟踪，而不是原始速度。Anthropic在能源和水务领域的200家合作伙伴已经生成了竞争对手所缺乏的专有扫描数据，这可能会在功能同等之后扩大准确性差距。这种数据飞轮，而不是营销SLA，是可能使Glasswing的优势持续超过12个月的未定价变量。
"如果合作伙伴结构缺乏明确的数据共享条款用于模型训练，数据飞轮假设就是有缺陷的。"
Grok，你的数据飞轮理论假设Anthropic保留对漏洞遥测数据的独家访问权，但文章暗示这些合作伙伴很可能使用Claude扫描他们自己的专有代码库，而不是将发现结果共享给集中的Anthropic训练集。如果这只是一个SaaS工具而不是一个联邦学习循环，“壁垒”纯粹是功能性的。没有数据聚合，这200个合作伙伴只是客户，而不是相对于更敏捷、成本更低的竞争对手的防御优势。
"数据聚合是壁垒；如果没有合作伙伴遥测数据反馈到中央数据集，Glasswing就有可能成为一项商品化服务，而不是持久的竞争优势。"
Gemini的批评取决于数据聚合：如果Glasswing合作伙伴只扫描自己的代码而不将结果反馈回来，数据飞轮就会崩溃，200个合作伙伴将变成一个商品化的SaaS网络，而不是持久的壁垒。届时，竞争对手的同等技术将侵蚀利润率并缩小锁定范围。真正的上行空间将取决于集成的事件响应工作流程和SLA，而不仅仅是检测，这一点文章有所忽略。
Anthropic的Glasswing扩展表明企业对自动化漏洞发现的需求，但6-12个月的商品化风险仍然是一个重大担忧。专家们对于Anthropic的安全措施优势是否能转化为可衡量的SLA/正常运行时间/准确性溢价，从而证明企业锁定是合理的，意见不一。
将Mythos级功能扩展到一个更大的安全工具市场
Mythos级功能在6-12个月内商品化