前几天翻到Anthropic的一个项目更新，有点震惊。他们搞了个叫Project Glasswing的东西，拿Claude Mythos Preview去扫那些”系统重要性软件”的代码，一个月不到，找出了一万多个高危和严重级别的漏洞。

一个月一万多个漏洞，这是什么概念

先说这个数字。一万多个高危/严重漏洞，不是那种”你的按钮颜色不对”级别的bug，是真正能被恶意利用、搞垮系统的那种。Anthropic说他们用的是”系统重要性软件”——就是那些全世界都在用、但你可能没意识到它存在的基础库和关键基础设施代码。

传统的安全审计，一个团队花几个月才能把一个大型项目扫一遍。Claude Mythos Preview这个速度，基本是把”发现漏洞”这个步骤给工业化了。

Claude Mythos Preview的能力在于理解复杂代码的结构，找出传统扫描器会漏掉的深层安全缺陷。这不是简单的模式匹配，而是真正的”理解”代码在做什么。

瓶颈转移了：从”找漏洞”到”修漏洞”

这个项目最让我感兴趣的地方，不是”AI找到了很多漏洞”这件事本身，而是它暴露出来的新问题：现在找漏洞已经不是瓶颈了，怎么验证、怎么披露、怎么修，这才是卡住的地方。

想象一下，你的AI一天给你报几百个可能的漏洞，你得一个个去看它是不是真的、危害有多大、怎么修。AI把”发现”的成本几乎降到了零，但”验证和修复”还是得人来干。Anthropic在更新里也承认了这一点——现在的瓶颈是人的速度，不是AI的速度。

50个机构一起上，但细节要等90天

Anthropic不是自己单干，他们拉了大概50个组织一起做这个项目。有开源社区的人，有软件厂商，也有安全机构。想法很简单：关键基础设施的安全是公共品，大家一起护。

但他们执行的是一个相当严格的”协同漏洞披露”政策：发现漏洞之后，最多90天（或者补丁发布后45天）才会公开细节。理由也很充分——如果Anthropic今天发现了一个漏洞，明天就把细节发出去，那在开发者把补丁做出来之前，黑客就能拿着这个信息去攻击那些还没更新的系统。

所以对普通人来说，你现在听到的关于Project Glasswing的消息，其实是个”滞后指标”。真正厉害的那些发现，得等几个月才能知道详情。

这件事的意义不止于”找漏洞”

我觉得这件事真正值得关注的，是它暗示了一个趋势：AI在安全领域的应用，正在从”辅助工具”变成”基础设施”。以前你请个安全团队来审计代码，是按人天收费的。现在Anthropic用AI把这个事情的规模拉上去了，成本结构就完全不一样了。

对于那些维护着关键开源项目、但没钱请安全团队的小团队来说，这种AI驱动的安全审计可能是个真正意义上的”救命稻草”。当然，前提是Anthropic愿意把这种能力开放出来，而不只是自己玩。

另外值得思考的是：当AI既能用来”找漏洞”也能用来”挖漏洞”的时候，这场军备竞赛会往哪个方向走？Anthropic现在是站在防守这一边的，但那些能力，换个角度也能用来进攻。

Anthropic这回真的把”烧钱实验室”的标签撕下来一块了。根据《华尔街日报》拿到的内部数据，这家公司在2026年第二季度预计实现营收109亿美元，比第一季度的48亿美元直接翻了一倍还多。更关键的是，他们预计这个季度能拿下大约5.59亿美元的营业利润——这是Anthropic成立以来的第一个盈利季度。

从”融资机器”到”收入引擎”

说实话，Anthropic之前给人的印象就是”不停地融、不停地烧”。到2026年2月，它的估值才刚到300多亿美元，结果这一季度直接预测营收109亿、利润5.59亿，这种增速放在整个软件行业都是反常的存在。

Anthropic实现营业盈利将改变整个前沿AI领域的融资逻辑，因为投资者现在可以参考盈利路径，而非仅资助其持续亏损。

背后的核心动力只有一个：企业对Claude的采用速度远超预期。特别是Claude Code这款编程助手，上线仅仅6个月，年化营收就突破了10亿美元。这个速度比GitHub Copilot当年还要猛，直接把”AI辅助编程”从实验性工具抬到了工程团队核心基础设施的位置。

Claude Code做对了什么

Claude Code的10亿美元年化营收，本质上验证了一件事：开发者愿意为”能真正理解代码上下文、不瞎聊天的AI搭档”付钱。它不是简单地补代码，而是能把整个工程流程串起来——从读issue、写代码、跑测试到提PR，一套流程下来省掉的时间，企业是算得过来账的。

现在Anthropic和企业买家的关系，已经从”研究+资本”模式转向了”收入驱动”模式。这对OpenAI和谷歌来说，是个不小的压力——Anthropic证明了自己可以不靠下一轮融资活下来，这种信号会直接影响客户的长期采购决策。

盈利背后的隐忧

不过也得泼点冷水。Anthropic这5.59亿美元的营业利润能不能真正落袋，还得看几个变数：

• 算力成本会不会突然抬头？如果AWS或谷歌的数据中心租金重新谈判，利润率会被直接压缩。
• 微软要是把GitHub Copilot企业版大幅降价，或者OpenAI把编程智能体直接绑进ChatGPT企业合同里，Anthropic会受到不成比例的影响。
• 109亿是实际确认营收还是年化运行率？这个口径差别，会极大影响投资者对”盈利”这件事的理解。

但不管怎么说，Anthropic这步走出来，AI三巨头的竞争格局已经悄悄变了。OpenAI还在亏、谷歌靠母公司输血，Anthropic率先摸到了盈利的门槛。接下来就看它能不能在算力成本、产品差异化、企业客户留存这几件事上同时守住优势了。