Anthropic扩大网络安全模型访问至全球150家机构

Anthropic于2026年6月2日宣布，将其最初作为Project Glasswing推出的Mythos评估计划扩展至额外的150个组织，覆盖15个以上国家。该公司于2026年4月开始与大约50个合作伙伴组织进行初步安全测试阶段。这一扩展使得外部实体对公司前沿AI模型的关键漏洞进行探测的数量增加了三倍。这一举措正式化了对先进AI安全和保障协议的大规模、真实世界压力测试，为更广泛的商业部署做好准备。

背景 — [为什么此时重要]

这一扩展发生在对AI系统安全的监管审查加剧的一年。2025年底实施的欧盟AI法案对通用AI模型的规定，要求对高影响力模型进行严格的对抗性测试。在美国，拜登政府于2023年10月发布的关于AI安全的行政命令建立了自愿框架，而Anthropic的测试计划现在正是按照这一框架进行操作。这一监管推动源于2025年初一系列涉及AI助手的网络安全事件，经过操控的提示从企业系统中提取了敏感数据。

根据Gartner的预测，2026年企业IT在AI安全工具上的支出预计将达到186亿美元，同比增长24%。对强化AI系统的迫切需求与软件供应链攻击的增加直接相关，根据Sonatype的报告，2025年此类攻击增加了78%。Anthropic的计划直接回应了高管们对将强大但可能被利用的LLM整合到核心业务工作流程中的担忧。

数据 — [数字显示了什么]

该计划的规模扩大代表着测试合作伙伴从最初的50个组织增加了200%。参与实体现在遍布北美、欧洲和亚太地区的15个以上国家。网络安全测试涵盖了300多种不同的新型攻击向量，这些攻击向量由MITRE ATLAS框架分类。测试重点关注模型操控、数据外泄以及有害代码或内容的生成。

对近期模型安全举措的比较显示出不同的规模。谷歌的2024年Sybil项目与100个外部红队合作，而OpenAI的2025年准备框架与80个外部实体合作。Anthropic目前的150家组织队列现在代表了针对前沿AI模型的最大公开披露的结构化外部测试计划。此次扩展目标是参与公司行业的总市值超过12万亿美元。

根据Anthropic披露的协议，识别缺陷的测试完成和修复周期平均为14到21天。这比2025年Ponemon Institute报告的企业环境中关键软件补丁的45天行业平均水平要快。该计划对关键漏洞的漏洞悬赏最高为150,000美元，与谷歌和微软设定的顶级行业标准一致。

分析 — [这对市场/行业/股票意味着什么]

这一扩展直接受益于专注于AI原生威胁检测的网络安全供应商。像CrowdStrike (CRWD)、Palo Alto Networks (PANW)和Zscaler (ZS)这样的股票预计将看到对集成模块的需求增加，以保护Anthropic的Claude API端点。拥有大型AI安全部门的企业软件巨头，特别是微软 (MSFT) 和谷歌 (GOOGL)，可能会面临竞争压力，但也可能获得潜在的合作收入。该计划验证了纯AI安全公司的商业模式，可能提升像HiddenLayer和Protect AI这样的公司的私募市场估值。

反对论点认为，向数百名外部测试者开放模型架构可能会在未能完全控制的情况下，无意中武器化发现。然而，该计划的受控、结构化性质以及保密披露协议降低了大多数泄露风险。主要市场风险是发现关键的系统性缺陷，这可能会延迟Claude在企业环境中的商业推出时间表，从而影响预期的收入流。

资本流向正在转向网络安全ETF，如CIBR和HACK，2026年5月的净流入环比增长18%。机构头寸显示对云安全平台的净多头偏向，以及对没有明确AI安全路线图的传统软件供应商的净空头偏向。期权流动表明，围绕主要AI开发者会议，网络安全股票的波动性预期加大。

前景 — [接下来要关注什么]

下一个重要的催化剂是扩展的Mythos计划的总结发现报告，预计在2026年第三季度末发布。该报告将影响美国国家标准与技术研究所（NIST）和欧盟AI办公室等机构的监管标准制定。需要关注的关键水平包括纳斯达克CTA网络安全指数（NQCYBR），该指数在1250水平面临技术阻力；突破可能表明该行业的持续动能。

Anthropic自身的企业API商业推出时间表暂定在2026年第四季度，取决于测试结果。任何关于发现关键漏洞的公告都将考验网络安全股票估值的韧性。Fazen Markets全球科技情绪指数，这一衡量机构技术风险偏好的专有指标，将被监测是否突破其58.7的60日移动平均线，表明持续的看涨信心。

2026年7月底即将召开的主要云服务提供商的财报电话会议将提供关于AI安全支出的关键数据点。管理层对强大AI测试计划投资回报的评论将指导分析师模型。专门用于AI安全支出的比例目前平均为2.3%，将成为增长预测的关键指标。

常见问题解答

Anthropic的安全测试对其他AI公司如OpenAI意味着什么？

该计划为部署前的安全尽职调查设定了新的基准，增加了竞争对手展示类似严格性的压力。这可能加速行业范围内的测试标准，并增加所有前沿AI开发者的研发成本。它还为Anthropic在金融和医疗等受监管行业创造了潜在的护城河，在这些行业中，经过验证的安全性是采购的前提。

扩展的红队测试如何影响公众访问先进AI模型的时间表？

根据历史软件开发周期，严格的测试通常在更广泛发布之前进行6到9个月。该计划的规模表明，Anthropic正处于一般可用性发布前的高级、最终验证阶段。如果发现的关键缺陷较少，这一时间表可能会缩短，但如果系统性问题需要架构更改，则可能会显著延长。

该计划的发现是否与更广泛的网络安全社区共享？

Anthropic承诺通过MITRE ATLAS知识库等渠道与网络安全研究社区共享匿名的高层次发现。这有助于集体防御新型AI驱动的威胁。然而，具体的漏洞细节和修复技术仍然保密，以防止在补丁广泛部署之前被利用。

结论