- 发布日期
Anthropic 最强抓虫 AI 助推，Epoch 称 6 月报告高危漏洞数是此前纪录 3.5 倍
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
网络安全公司Epoch AI于7月4日发布最新报告，指出2026年6月全球21家机构共报告约1500个“高危”和“关键”级别漏洞，这一数字是此前月度最高纪录的3.5倍以上。报告显示，漏洞报告数量的激增趋势始于2026年4月，与人工智能公司Anthropic于当月发布的Claude Mythos Preview模型直接相关。该模型被公认为Anthropic迄今最强有力的“抓虫”AI工具，专门用于自动化检测和修复软件中的严重安全缺陷。
Anthropic的Claude Mythos Preview模型并非突然问世。据该公司透露，在正式发布之前，一些值得信赖的合作伙伴已获准提前使用该模型查找并修复漏洞。这一合作机制使得漏洞发现效率大幅提升，但也导致漏洞公开报告数量在短时间内急剧攀升。Epoch AI在报告中指出，2026年4月至6月间披露的高危漏洞数量呈现非线性增长，其中6月数据尤为突出。
Anthropic方面进一步透露，其内部代号为“Glasswing”的漏洞发现项目自启动以来，已累计识别超过10,000个高危或严重漏洞，其中部分漏洞尚未向公众公开。这些未公开漏洞可能涉及尚未完成修复的产品或服务，预计将在后续安全更新中逐步披露。Glasswing项目的规模与成效在安全行业内引发广泛关注，被视为AI辅助漏洞挖掘的一次重大突破。
Epoch AI的报告详细列出了21家参与机构的漏洞报告分布。这些机构涵盖大型科技企业、独立安全研究团队以及漏洞赏金平台。报告称，6月的高峰并非由单一机构驱动，而是多方协同效应下的结果，进一步印证了AI抓虫工具对整体安全生态的深远影响。分析人士指出，这种集中式的漏洞发现可能暂时推高统计数据，但长期看有助于在攻击者利用之前修补更多隐患。
漏洞数量的暴增也引发了对漏洞披露流程的讨论。部分安全专家担忧，大量漏洞同时公开可能给企业修复能力带来压力，并增加监管复杂性。然而，Anthropic强调，Claude Mythos Preview模型的设计初衷是加速漏洞发现与修复循环，最终提升软件安全性。该公司计划在未来继续优化模型，并向更多安全团队开放接口。
从行业影响来看，AI辅助漏洞挖掘正从概念验证走向实际应用。Anthropic的案例表明，专用AI模型能够显著提升漏洞检测的广度与深度。这或将推动更多安全厂商和科技公司投资类似技术，甚至可能改变传统漏洞赏金猎人的工作模式。Epoch AI在报告中预测，未来数月内漏洞报告数量可能维持高位，但随着修复工作推进，新漏洞发现率有望逐渐趋于平稳。
展望未来，AI抓虫技术面临的挑战包括模型可解释性、误报率控制以及跨平台兼容性。Anthropic表示，Claude Mythos Preview模型已针对主流编程语言和框架进行优化，并在多个实际项目中验证了有效性。该公司正与学术界合作，探索将模型扩展到物联网设备、云基础设施等更复杂场景。Epoch AI则提醒，各机构需加强自身安全响应能力，以适应AI时代漏洞发现速度的跃升。
总体而言，2026年6月的高危漏洞报告纪录不仅是数字上的突破，更标志着人工智能在网络安全领域的角色正在发生质变。从被动防御到主动捕猎，AI正成为守护数字世界的新锐力量。而Anthropic的实践表明，这一转变已经产生可量化的正向效果，尽管其影响力仍有待时间检验。
