谷歌微软联合启动玻璃翼计划 利用AI修复27年历史安全漏洞

2026年4月，全球网络安全格局迎来历史性变革。由人工智能领军企业Anthropic发起，联合苹果、谷歌、微软、英伟达、思科等超过20家顶尖科技、网络安全与金融机构，共同启动了名为“玻璃翼计划”的跨行业安全协作倡议。该计划的核心战略，是依托其尚未正式发布的实验性大语言模型——Claude Mythos Preview——所具备的先进漏洞挖掘与分析能力，共同应对由AI技术广泛应用所催生的新型网络威胁。目前，摩根大通与Linux基金会已作为创始成员率先加入。

“玻璃翼计划”的诞生，直接源于一次颠覆性的技术验证：一个在开源网络协议栈中潜藏长达27年、历经多次人工审计均未被发现的关键高危漏洞，被Claude Mythos Preview模型在短短37小时内精准定位并完成分析。这一里程碑事件明确揭示，依赖传统人工与规则库的网络安全防御模式，已站在了必须进行范式升级的关键节点。

现实情况是，随着生成式AI在代码编写、逻辑推理与模式识别上的能力飞速进化，网络攻防的力量对比正在急剧向攻击方倾斜。行业报告提供了严峻的数据：2025年，全球范围内由AI辅助或自动发起的网络攻击事件数量同比激增317%。更为关键的是，攻击者利用大模型技术挖掘零日漏洞、生成难以检测的变种恶意软件的成本，较传统手段降低了约80%。面对这种高效、自动化且持续演进的“AI驱动型”攻击，传统以静态规则和有限人力为核心的防御体系已显得捉襟见肘。

“玻璃翼计划”所依赖的技术核心，正是Anthropic研发的Claude Mythos Preview模型。它与传统漏洞扫描工具的根本区别，在于其拥有深度的上下文理解与复杂的逻辑推理能力。该模型能够穿透冗长且相互嵌套的代码调用链，精准识别那些由复杂交互引发的深层安全缺陷。在权威的公开安全测试基准中，其漏洞发现的准确率比行业现有最佳方案平均高出74%，这为其扮演“智能安全审计官”的角色奠定了坚实的技术基础。

从参与方构成来看，该联盟几乎汇聚了数字生态链的所有关键环节。涵盖硬件制造、云计算服务、核心芯片、网络安全、金融服务及开源社区等领域的巨头均参与其中。其协同运作机制设计如下：各成员机构将经过脱敏处理的非核心业务代码及参与的开源项目代码，提交至受严格保护的统一共享平台，由Claude Mythos Preview进行集中化、深度安全扫描。一旦发现高危或关键漏洞，系统将立即预警相关代码维护方进行修复；同时，修复后的漏洞特征与防御策略会同步至所有联盟成员，从而极大提升整个数字生态的协同响应与整体免疫能力。

根据官方路线图，该计划第一阶段设定了清晰而雄心勃勃的目标：在2026年年底前，完成对全球使用最广泛的1000个关键开源项目的“历史漏洞深度清理”工作。第二阶段则致力于推出基于联邦学习技术的分布式隐私保护扫描方案。在该方案下，成员单位无需上传原始代码，即可在本地完成高精度安全检测，这从技术架构层面彻底解决了企业对核心代码资产保密性与主权问题的担忧。

这一打破行业壁垒、共建“安全共同体”的创新模式，被广泛视为网络安全发展史上的一个重要转折。其深远意义不仅在于实现了顶级技术资源与情报的共享，更在于项目远期计划将向全球中小型开发者和企业免费提供基础的通用漏洞扫描能力。此举有望从软件开发的源头开始，系统性降低整个互联网基础设施的潜在安全风险，为构建下一代可信、可靠的数字世界奠定更为牢固的基石。