arXiv 论文：Project Glasswing 证据显示前沿 AI 强化网络防御但造成跨国不对称
Does Frontier AI Strengthen Cyber Defense? Evidence from Project Glasswing
AI 导读
Thomas Mosk 在 arXiv 发表论文，利用 Project Glasswing 向少数美国大型科技公司开放 Claude Mythos Preview 漏洞发现模型的事件，研究前沿 AI 对防御者与攻击者的影响。
推荐理由
论文用 Project Glasswing 的自然实验给出前沿 AI 在漏洞攻防中的量化证据，适合关注 AI 安全不对称问题的读者。
正文 · AI 翻译
摘要：防御者与攻击者竞相寻找相同的软件漏洞。我利用 Project Glasswing 的发布来研究前沿 AI 的获取权限如何影响防御者、外部研究人员和攻击者。Project Glasswing 让少数几家美国大型科技公司提前获得 Claude Mythos Preview——一个用于查找软件漏洞的模型。利用全部公开披露的漏洞数据，我发现获得权限的公司相对于未获得权限的中国和俄罗斯科技公司，漏洞披露数量增加了一倍以上，高影响漏洞的披露数量增加了约 150%，而修复已报告漏洞的速度与之前一样快。随着获得权限的公司自行发现更多漏洞，通过漏洞赏金出售发现成果的外部研究人员报告的这些公司代码中的漏洞数量减少了约一半，而其他公司代码中的漏洞报告数量则有所增加，但他们并未退出市场。没有证据表明攻击者利用了这些额外的漏洞：披露后一个月内被利用的漏洞比例下降了约三分之二，主要原因是披露时已被利用的漏洞比例更小，而被利用漏洞的数量并未变化。前沿 AI 帮助防御者在攻击者利用之前发现并修复了更多漏洞，但其受限的发布方式在不同国家的公司之间造成了软件安全方面的不对称。
| 学科分类： | 一般经济学 (econ.GN)；人工智能 (cs.AI) |
| 引用格式： | arXiv:2611.06629 [econ.GN] |
| （本版本为 arXiv:2611.06629v1 [econ.GN]） | |
| https://doi.org/10.48550/arXiv.2611.06629 arXiv 通过 DataCite 发布的 DOI（注册中） |
提交历史
来自：Thomas Mosk [查看邮件]
[v1]
2026年11月4日 周三 15:12:30 UTC（115 KB）
来源：arXiv cs.AI · arxiv.org