从发现 33 个 0day 漏洞，看安全攻防的下半场 ｜ 朱雀实验室
内容提要
2026年，Anthropic与45家机构发布Project Glasswing，推出Claude Mythos Preview，发现数千个0day漏洞并能自动开发利用代码。AI加速了漏洞发现与利用的速度，安全风险显著增加。朱雀实验室的蓝军Bot已发现33个0day漏洞并获得官方致谢，强调了安全攻防的紧迫性与重要性。企业需提升前置风险发现能力，以应对自动化攻击的挑战。
关键要点
-
2026年，Anthropic与45家机构发布Project Glasswing，推出Claude Mythos Preview，发现数千个0day漏洞。
-
AI加速了漏洞发现与利用的速度，安全风险显著增加。
-
朱雀实验室的蓝军Bot已发现33个0day漏洞，并获得官方致谢，强调了安全攻防的紧迫性与重要性。
-
企业需提升前置风险发现能力，以应对自动化攻击的挑战。
-
AI辅助开发后的代码提交速度是传统的3到4倍，但安全风险发现率增长了10倍，架构设计缺陷增加了153%。
-
蓝军Bot的目标是排查软件供应链中的高风险漏洞，并在真实业务系统中进行实战演练。
-
AI的漏洞发现能力正在被广泛应用，外部黑客也在利用AI进行自动化攻击准备。
-
安全团队需要在攻击者之前识别和修复关键风险，以增强防御能力。
延伸问答
什么是Project Glasswing及其主要目标？
Project Glasswing是由Anthropic与45家机构联合发布的计划，旨在发现0day漏洞并自动开发利用代码。
AI如何影响漏洞发现的速度和安全风险？
AI加速了漏洞发现与利用的速度，导致安全风险显著增加，漏洞发现率增长了10倍。
朱雀实验室的蓝军Bot发现了多少个0day漏洞？
朱雀实验室的蓝军Bot发现了33个0day漏洞，并获得了官方致谢。
企业如何应对自动化攻击的挑战？
企业需提升前置风险发现能力，以应对自动化攻击的挑战，确保在攻击者之前识别和修复关键风险。
蓝军Bot的主要目标是什么？
蓝军Bot的主要目标是排查软件供应链中的高风险漏洞，并在真实业务系统中进行实战演练。
AI在漏洞发现中的应用有哪些风险？
AI在漏洞发现中可能导致架构设计缺陷增加153%，并且外部黑客也在利用AI进行自动化攻击准备。
