在窗口期关闭之前，抢先应对 AI 驱动的威胁

本周，Anthropic 发布了 Project Glasswing 和 Claude Mythos Preview。这是一款全新的前沿 AI 模型，能够以任何人类安全团队都无法企及的规模和速度，自主发现并利用软件漏洞。Anthropic 并未专门针对网络安全训练这款模型，这些能力是其在推理、编码和自主工具使用方面提升后自然涌现的副产品。

Maven AGI 正在密切关注这一进展。作为 AI 原生的企业客户体验平台，安全与信任是我们构建产品的核心。当某项变化如此深刻、如此根本地重塑威胁格局时，我们认为有必要解释它在实践中究竟意味着什么——不仅对我们，也对每一个企业安全团队。

对企业安全团队而言，可以从以下几点入手：

1. 修补速度要快于攻击者的利用速度

Mythos Preview 已在所有主流操作系统和浏览器中发现了数千个零日漏洞，其中大多数仍未修补。这预示着一波 CVE 披露潮即将到来。企业安全团队需要建立能够承接这一数量级的补丁管理流程，并在攻击者将新发现的漏洞武器化之前作出响应。如果您的补丁节奏还是按季度进行，那已经远远不够了。

2. 趁窗口期尚在，立即加固

目前，Mythos Preview 的访问权限仅限于 Project Glasswing 下一小批经过审核的合作伙伴。但类似能力将在数月而非数年内落入不那么负责任的行为者手中。在强大的 AI 安全工具仍掌握在防御方手中的这段窗口期，正是发现并修复自身系统弱点的时机。请抓住它。

3. 升级技术栈，应对 AI 速度的攻击

传统安全工具是为人类速度的攻击而设计的。AI 辅助的攻击更快、更有针对性，也更复杂。能拦截已知攻击载荷的 WAF 规则已经不够用了，您的防御需要具备 AI 攻击者即将带来的速度和规模。这意味着要对每一层防御进行压力测试——从 WAF、终端检测，到应用层输入净化。

4. 正视两用性的现实

让 Mythos 这类模型在防御中极具价值的能力，一旦落入不法之手同样危险。这并非假设：已有记录显示，中国国家支持的组织曾利用 AI 智能体大规模执行协同网络攻击行动。威胁真实存在，而且正在加速。根据 CrowdStrike《2026 年全球威胁报告》，借助 AI 的攻击者发起的攻击同比增长了 89%。

5. 把合规当作持续实践，而不是勾选框

新的 AI 驱动攻击手段将迅速催生新的监管要求。欧盟《人工智能法案》针对高风险 AI 系统的要求将于 2026 年 8 月 2 日全面生效。把合规视为持续实践而非年度任务的组织，将能更好地适应安全与监管两方面的持续演变。

6. 把安全内建于 AI，而不是外挂在 AI 之上

在 Maven AGI，我们秉持“内建，而非外挂”的理念，这一点在此同样适用。在 AI 原生平台中，安全不能事后补救。从应用层输入净化、与 AI 提供商之间的零数据留存，到全面的第三方审计认证组合，安全已融入我们构建和运营的每一个环节。

总结

Project Glasswing 是起点，而非终点。没有任何一家组织——即便是 Anthropic——能够独自应对 AI 网络安全挑战。但那些清醒认识到未来趋势、并立即采取行动的企业，终将占据先机。

Maven AGI 致力于成为其中之一。