Anthropic 将 Project Glasswing 扩展至 150 家组织并发布 Claude Security：对你的 API 路由策略意味着什么

Anthropic 的 Project Glasswing——利用 Claude 为关键基础设施组织扫描漏洞的协作计划——已进入新阶段。6 月 2 日，Anthropic 宣布该计划从最初的约 50 家合作伙伴扩展到约 150 家新组织，同时正式发布基于 Claude Opus 4.8 的新产品 Claude Security。

发生了什么

自 4 月初启动以来，初始 Glasswing 阵营已通过 Claude Mythos Preview 在合作伙伴代码库中发现超过 10,000 个高危或严重安全漏洞。此次扩展新增来自 15 个以上国家 的合作伙伴，重点覆盖初始批次中代表性不足的行业——电力、水务、医疗、通信和硬件——其中许多新合作伙伴是代码库被全球政府和大型组织所依赖的供应商。

Anthropic 估计，针对大多数新合作伙伴代码库的成功攻击可能影响 超过 1 亿人。

随着扩展，Anthropic 同时发布了 Claude Security——一个使用 Opus 4.8 扫描代码库并建议补丁的产品。这是 Anthropic 首次将前沿模型专门打包为独立的安全产品。

对路由团队的意义

1. Claude Security 现在是一个真实的产品层

Claude Security 不是内部工具或研究预览——它是使用 Opus 4.8 作为骨干的正式产品。对于将 API 流量路由到 Anthropic 的团队来说，这意味着：

• Opus 4.8 是官方推荐的安全模型。 Anthropic 自己的安全产品使用它，而非 Sonnet 或 Haiku。如果你的组织有涉及代码扫描的合规或审计要求，将这些工作负载通过 Opus 4.8 路由现在是 Anthropic 认可的路径。
• 新的计费层面。 Claude Security 的定价尚未在 API 变更日志中披露，但运维人员应预计它将承载 Opus 级别或更高的定价。如果你的路由策略基于任务敏感性使用分层模型，安全扫描现在有了明确的产品推荐。

2. Mythos Preview 的能力设定了 6-12 个月的基线

Anthropic 在公告中明确表示：

"在 6 到 12 个月内，我们预计许多其他 AI 公司将拥有 Mythos 级别的模型，并且可能在没有防止滥用的安全措施的情况下发布它们。"

对于路由团队来说，这是一个具体的时间线信号。如果你的策略目前将前沿推理模型视为安全工作负载的可选项，你现在有了一个供应商声明的窗口，说明类似能力何时将在多个提供商之间广泛可用。

现在要做的： 审核你的路由策略是否有一个安全扫描层。如果没有，Anthropic 自己的模型推荐（Opus 4.8）和 6-12 个月的扩散时间线为你提供了一个站得住脚的起点。

3. 漏洞发现→补丁生成的流水线受限于人工审核

Anthropic 自己的公告指出了瓶颈：Mythos 级别模型发现漏洞的速度超过了组织验证、披露和修补漏洞的速度。Claude Security 旨在解决这个问题——它编写补丁，而不仅仅是报告。

对于 API 运维人员来说，这意味着将安全工作负载路由到 Claude 的价值不仅仅是检测——而是端到端的修复。如果你的流水线目前使用一个模型进行检测、另一个模型进行补丁生成，Glasswing 的结果表明单模型流水线（Opus 4.8）是 Anthropic 推荐的架构。

没有变化的部分

• 没有发布新模型。 Mythos Preview 仍然是同一模型。Claude Opus 4.8 仍然是正式发布的骨干模型。
• 没有与此公告相关的 API 定价变化。 扩展是关于产品覆盖范围，而非 API 层面的调整。
• 没有新的路由原语。 Claude Security 是一个产品层，而非新的 API 模式。标准 Messages API 路由仍然适用。

接下来要关注的

• Claude Security 定价和 API 层面。 如果 Anthropic 将 Claude Security 作为 API 模式化的产品（而非仅限控制台的工具）暴露，路由团队将需要将其纳入成本模型。
• Mythos Preview 正式发布时间。 如果 Mythos 从预览版变为正式发布版，它将成为路由策略中的新模型层——也可能是新的成本上限。
• 竞争对手的安全模型。 Anthropic "6-12 个月"的估计意味着 OpenAI、Google 等将推出类似能力。多提供商安全路由将成为真正的架构决策。

总结

Project Glasswing 从 50 家扩展到 150 家组织——结合 Claude Security 作为基于 Opus 4.8 的产品正式发布——巩固了 Anthropic 作为第一个发布专用安全扫描产品的前沿模型提供商的地位。对于路由团队来说，信号很明确：安全工作负载现在有了明确的模型推荐，而 Mythos 级别能力 6-12 个月的扩散窗口意味着安全感知的路由策略不再是可选项——它们有了一个截止日期。