Anthropic表示，由于擔(dān)心其最新AI模型Mythos太擅長發(fā)現(xiàn)主流操作系統(tǒng)和網(wǎng)絡(luò)瀏覽器中的“高危漏洞”，現(xiàn)已暫停更廣泛地發(fā)布。這次最值得關(guān)注的，不是“模型又變強(qiáng)了”，而是Anthropic首次如此清楚地承認(rèn)，前沿大模型的能力，已經(jīng)開始逼近現(xiàn)實(shí)世界中的高風(fēng)險(xiǎn)任務(wù)邊界。

Anthropic稱：“Claude Mythos預(yù)覽版的功能大幅提升，因此我們決定不將其公開發(fā)布。相反，我們將其用作一項(xiàng)防御性網(wǎng)絡(luò)安全計(jì)劃的一部分，該計(jì)劃的合作伙伴數(shù)量有限?！?/p>

Anthropic在系統(tǒng)卡中明確寫道，Mythos相比Claude Opus 4.6在多項(xiàng)評測上出現(xiàn)了明顯躍升，而正是其突出的網(wǎng)絡(luò)安全能力，促使改變了發(fā)布方式。 

根據(jù)官方介紹，Mythos在軟件工程、推理、計(jì)算機(jī)使用、知識工作和研究輔助等方向均明顯強(qiáng)于此前模型；在網(wǎng)絡(luò)安全方面，它已經(jīng)展現(xiàn)出極強(qiáng)的漏洞發(fā)現(xiàn)和利用能力。

Anthropic直言，AI模型如今已經(jīng)達(dá)到了這樣一個階段，在發(fā)現(xiàn)和利用軟件漏洞上，除了最頂尖的那批專家之外，模型可以超過絕大多數(shù)人類。在測試中，Mythos Preview能在用戶指示下識別并利用所有主流操作系統(tǒng)和所有主流網(wǎng)頁瀏覽器中的零日漏洞。

從Anthropic披露的案例看，Mythos最令人不安的地方，不只是“會找漏洞”，而是已經(jīng)開始呈現(xiàn)出“找漏洞—寫利用鏈—完成攻擊動作”的完整鏈條能力。

最典型的案例：Mythos Preview發(fā)現(xiàn)OpenBSD對TCP SACK機(jī)制實(shí)現(xiàn)里的問題。Anthropic表示，這是它們在OpenBSD上通過腳手架運(yùn)行大約1000次后找到的最嚴(yán)重漏洞之一，相關(guān)運(yùn)行總成本低于2萬美元，而發(fā)現(xiàn)這一具體漏洞的那一次運(yùn)行，事后回看成本不到50美元。

按照官方的說法，這類成本結(jié)構(gòu)意味著，AI已經(jīng)開始把過去昂貴、稀缺、依賴資深研究員的漏洞挖掘工作，推向更可規(guī)?；碾A段。官方博文明確寫道，Anthropic內(nèi)部一些沒有接受過正規(guī)安全培訓(xùn)的工程師，曾讓Mythos Preview夜間去查找遠(yuǎn)程代碼執(zhí)行漏洞，第二天醒來后，已經(jīng)得到一份完整、可工作的 exploit。

從外部評測結(jié)果看，Anthropic對Mythos的判斷也建立在更接近真實(shí)攻擊場景的測試上：系統(tǒng)卡稱Mythos是第一個能端到端打通某個私有cyber range的模型，它還完成了一個專家估計(jì)要花10小時(shí)以上的企業(yè)網(wǎng)絡(luò)攻擊模擬。這表明Mythos已經(jīng)具備對小規(guī)模、弱防御企業(yè)網(wǎng)絡(luò)執(zhí)行自主端到端網(wǎng)絡(luò)攻擊的能力，當(dāng)然這些測試環(huán)境仍缺少現(xiàn)實(shí)世界中常見的防御工具和監(jiān)控體系。 

也正因?yàn)檫@些案例過于具體，Anthropic才選擇不把Mythos直接開放給公眾，而是通過Project Glasswing先讓少數(shù)合作方在防御場景中使用。目標(biāo)是利用Mythos幫助關(guān)鍵軟件和基礎(chǔ)設(shè)施發(fā)現(xiàn)、修復(fù)高危漏洞，同時(shí)為AI時(shí)代的網(wǎng)絡(luò)防御建立新的協(xié)作機(jī)制。

Mythos已經(jīng)發(fā)現(xiàn)了數(shù)千個高嚴(yán)重性漏洞。不過，Anthropic并沒有把Mythos描述成一個已經(jīng)全面越過災(zāi)難紅線的系統(tǒng)。按照系統(tǒng)卡結(jié)論，盡管Mythos的能力顯著增強(qiáng)，仍判斷其整體災(zāi)難性風(fēng)險(xiǎn)目前維持在較低水平。也就是說，Anthropic的判斷不是“這款模型絕對不能存在”，而是“這款模型現(xiàn)在不適合被廣泛開放”。