一个靠出售AI模型能力赚钱的公司,在网络安全最紧张的一周里,没有急着让客户先买自己的前沿模型,反而让安全负责人先去找董事会要“最基础的安全工作”预算。这个反差发生在2026年10月上旬。当时全球多家银行、航空公司和政府被迫下线网站,起因是研究人员借助AI发现了支撑互联网相当一部分的开源编程语言PHP里的关键漏洞。Anthropic(美国AI大模型公司,开发Claude系列模型)副首席信息安全官Jason D. Clinton在X平台发帖说:过去4天已经很糟,但在好转之前还会严重得多,不要浪费危机,现在就去董事会寻求帮助,不是为了AI,而是为了最基础的安全。
紧接着,Anthropic在10月8日推出Cyber Mission网络安全计划,把前沿大模型权限开放给关键基础设施和开源软件防御方。而它手里的一组数据更让人意识到,问题已经不是找不找得到漏洞。据路透社报道,2026年4月至7月,其“玻璃翼计划”合作方至少找到129,000个已核实漏洞;4月至10月,Anthropic自己的开源扫描又额外发现5,500个漏洞;在这些累计发现的漏洞中,已有超过33,000个被评定为严...