Anthropic 发布 Project Glasswing，把 AI 时代的软件供应链安全前移

Anthropic 推出 Project Glasswing，核心目标是用更系统的方法保护关键软件与供应链安全，回应 AI 工具正在显著降低漏洞利用、钓鱼自动化和攻击脚本生成门槛的现实。它的信号非常明确，未来安全不再只是模型发布后的补丁问题，而要在数据、依赖、代码分发和企业接入阶段前移设计。对开发团队来说，这意味着“安全左移”会进一步升级为“AI 左移”，安全工具链必须能识别代理式工作流、自动化调用和模型驱动的代码变更。安全能力将越来越像每个 AI 开发平台的默认底座。