专题：security-vulnerability

Anthropic推出Glasswing项目，将Claude Mythos模型限定为安全研究人员专用。该模型展现强大漏洞挖掘能力，已发现数千高危漏洞，涵盖操作系统和浏览器。通过与AWS、Apple等企业合作，Anthropic投入1亿美元推动安全防护升级，重点应用于本地检测、渗透测试等场景，标志着AI在安全研究领域从低质量报告向实用化突破。

针对OpenClaw（前身为ClawdBot）用户，此安全警示详细分析了2026年1月发生的一系列严重安全事件，包括管理面板暴露、跨站脚本（XSS）漏洞及提示注入攻击。本提醒旨在提高用户对本地AI工具安全性的认识，强调在使用此类工具时采取必要的防护措施，确保操作环境安全，避免潜在的数据泄露和系统滥用，保障用户安全运行本地AI应用。