AI 找漏洞已快过人类修复速度、Murati 全双工对话架构、Meta AI 年龄认证——2026 年 5 月 24 日 AI 日报

Anthropic 今日公开了 Claude Mythos 安全项目的首次进展报告：一个月内，约 50 个合作伙伴用这款至今未公开发布的模型在全球最关键的软件代码里发现了超过 1 万个高危或严重漏洞。与此同时，Meta 开始在 Facebook 和 Instagram 全平台用 AI 检测未成年账户，Mira Murati 的 Thinking Machines Lab 揭示了其「全双工」对话架构的技术细节，Moonshot AI 的 Kimi K2.6 编程模型持续吸引开发者关注。

Anthropic：AI 找漏洞的速度已超过人类修复速度

Anthropic 5 月 22 日发布了 Project Glasswing 的初步进展。该项目于四月启动，核心目标是在 AI 能被大规模恶意利用之前，主动清查全球最关键软件里的漏洞。

截至目前，Claude Mythos Preview 已扫描 1000 多个开源项目，发现 23,019 个漏洞，其中预估约 6,202 个属于高危或严重级别。1 在经第三方安全机构独立复核的 1,752 个条目里，90.6% 被确认为有效漏洞，62.4% 被评为高危或严重。

合作伙伴的结果更直观。Cloudflare 在自己的核心系统里发现了 2,000 个漏洞（400 个属于高危或严重级别），误报率低于人工审查员。Mozilla 在测试 Mythos Preview 期间找到了 Firefox 中 271 个漏洞，比用上一代 Claude Opus 4.6 模型时多出 10 倍以上。2 多个合作伙伴反映漏洞发现速度提升了 10 倍。

Anthropic 开源漏洞披露流程图：从 23,019 个候选漏洞到最终 97 个打上补丁，每个阶段的数量骤降说明人工处理能力是真正的瓶颈 — 漏洞披露流程中每个阶段的数量变化（截至 2026 年 5 月 22 日）2

但这正是 Anthropic 在报告中最着重强调的问题：发现漏洞的速度，已经远超人类验证和修复漏洞的速度。目前，一个高危漏洞从发现到打补丁平均需要两周时间。在 1,000 多个项目中，Mythos Preview 估算为高危/严重的 6,202 个漏洞里，截至 5 月 22 日，仅有 97 个完成了补丁修复。部分开源维护者甚至主动要求 Anthropic 放慢披露节奏，因为他们根本处理不过来。

这并不是说 AI 在这件事上做错了什么。Anthropic 的判断是：这个时间窗口——漏洞被 AI 快速发现、但修复仍然依赖人工——是当前网络安全最脆弱的阶段。一旦类似能力的模型被广泛公开，攻击者也能做同样的事。

www.anthropic.com

Project Glasswing: An initial update

Anthropic 披露了 Claude Mythos Preview 一个月内发现 10,000+ 高危漏洞的完整进展，以及当前网络安全生态面临的瓶颈。

Loading link preview…

对此，Anthropic 同步在企业侧推出了两项工具：面向 Claude Enterprise 客户公测的 Claude Security（已帮企业在三周内修复 2,100+ 漏洞），以及向安全专业人员开放的 Cyber Verification Program（允许渗透测试、漏洞研究等合法场景绕过部分安全限制）。3

Mythos 目前仍然不对外公开发布——Anthropic 的立场是，在建立足够强的滥用防护措施之前，不会做通用发布。

Thinking Machines Lab：400 毫秒响应，让 AI 真正「能被打断」

Mira Murati 在离开 OpenAI 后创立的 Thinking Machines Lab 于 5 月 11 日公开了技术预览，关注度在本周持续发酵。该团队把自己正在构建的东西叫做「交互模型」（interaction model），与当前主流语音助手的根本区别在于架构层面的不同，而非速度层面的改进。

当前的 AI 语音产品基本上是把语音转文字、语言模型、文字转语音三个模块串联在一起。这套流程的问题在于，它迫使人和 AI 严格轮流说话——AI 必须等人说完，才能开始处理和回应。这使得自然的打断、随时插话或边讲边看屏幕等行为在技术上很难实现。

Thinking Machines Lab 的方案是把听、说、看、计时整合进同一个网络，取消中间的管线。当前版本 TML-Interaction-Small 采用混合专家（MoE）架构，共 276 亿个参数，任意时刻激活约 120 亿，响应延迟约 0.40 秒，接近人类正常对话的反应速度。4 底层由两个协作模型组成：一个负责实时维持对话节奏（约 200 毫秒粒度），另一个在后台并发处理复杂推理和工具调用，再把结果反馈给前台模型。

Thinking Machines Lab 在今年 3 月已与 NVIDIA 达成多年战略合作，将部署至少 1 吉瓦的下一代 NVIDIA Vera Rubin 系统用于前沿模型训练。5 公司此前完成了由 a16z 领投、Jane Street、Google Ventures、英伟达参投的 20 亿美元融资，估值达 120 亿美元。

外部研究人员预计将在未来几个月内获得有限预览，更广泛的访问预计于 2026 年晚些时候开放。

Meta：用 AI 检测未成年人，引发隐私争议

Meta 宣布在 Facebook 和 Instagram 全平台扩展 AI 年龄识别工具，通过分析文字内容、帖子语境和视觉线索（包括照片和视频中的身高、骨骼结构等通用特征）来判断用户是否可能为未成年人。6 一旦判定为潜在未成年账户，将自动停用，用户须完成年龄验证才能恢复。

这项功能本身在监管层面的逻辑不难理解——各国对社交平台保护青少年的压力持续上升。但来自研究者和隐私人士的批评也很具体：年龄外观估算本质上是概率判断，在年龄界限为 13 岁或 18 岁这样的精确界限上，模糊的视觉估算无法可靠区分。有色人种、跨性别用户、因疾病影响外貌的用户被系统性误标的风险更高。

更深层的争议在于数据用途：AI 年龄分析会聚合用户的行为模式、帖子历史和视觉特征，形成详细画像——这些数据的后续处理（是否被用于广告定向、是否进入模型训练）目前并不透明。

其他动态汇总

动态	来源
Moonshot AI Kimi K2.6 持续迭代，4 月发布更新版本，编程基准对比 Claude Code、GPT-4.1 仍具竞争力；公司估值 200 亿美元，融资 20 亿美元	llm-stats.com
Taipei Times 观察：斯坦福大学被 AI 资本吸引、向 AI 产业输送毕业生，部分学者认为高校对技术批判功能正在弱化	Taipei Times
FT 报道：SpaceX、OpenAI、Anthropic 三家 IPO 进程均在推进，投行正在测试市场对超高估值科技公司的承受力	Financial Times via Facebook
Claude Security 公测：Anthropic 同步开放企业级代码漏洞扫描工具，三周内修复 2,100+ 漏洞	Anthropic 官网

今日最值得关注的信号是 Anthropic 给出的网络安全诊断：AI 在防御侧的价值已经可量化（发现速度提升 10 倍），但修复侧的人力瓶颈正在成为更大的风险敞口。这不是某家公司的独有问题——Anthropic 自己也说，类似能力的模型很快会被多家公司开发出来，届时防御方和攻击方同时具备这种工具。开源维护者已经在喊叫停，Palo Alto Networks 的补丁数量环比增加五倍，这个窗口期的压力将持续相当长一段时间。