Claude Mythos 扫描出 1 万+高危漏洞
为什么值得看
Anthropic 扩展 Project Glasswing，其 Claude Mythos Preview 模型已被 50 余家合作伙伴用于代码安全扫描，累计发现超 10,000 个高危或严重漏洞。对 AI 工程师而言，这意味着大模型驱动的自动化安全审计正从概念验证进入规模化部署阶段，可能重构传统 SAST/DAST 工具的市场格局。
编辑判断
传统代码扫描工具如 SonarQube、Snyk 依赖规则库和模式匹配，误报率高且对新型漏洞覆盖滞后。Claude Mythos 的差异化在于用推理能力理解代码语义上下文，能发现规则引擎捕获不到的逻辑漏洞——这在前期试点中已被验证。
但规模化落地的瓶颈不在模型能力，而在集成成本：企业代码库往往分散在 GitLab、Jira、CI/CD 管线中，Glasswing 能否提供低摩擦的插件化接入，将决定它能否撼动现有工具链。如果你所在团队仍在用传统 SAST 工具且受困于高误报率，建议申请 Glasswing 试点对比实际检出率和修复成本。