Anthropic 开放 Mythos 5 网络防御能力：设立 3500 万美元开源基金

AI 的攻防对抗正在进入一个很微妙的阶段：模型越来越聪明，既能帮工程师找漏洞，也能帮黑客写攻击代码。

Anthropic 在 8 月 21 日给出了自己的答案。他们宣布把前沿模型 Claude Mythos 5 下放给更多网络防御者。除了直接接入企业级安全扫描工具，Anthropic 还掏出了 3500 万美元的算力额度，专门用来资助开源软件安全。

把模型锁在黑盒里，只给修补方案

大模型在网络安全领域最大的麻烦是「双重用途」：同一个找漏洞的能力，防御者拿来打补丁，攻击者拿来做 0day 利用。Anthropic 的逻辑很直接：如果你直接跟 Mythos 5 对话，黑客就有可能诱导它写攻击载荷；但如果只把模型当成后台引擎，把输出严格限制在安全警报和补丁建议上，风险就小得多。

基于这个思路，企业版 Claude 用户现在可以在 Claude Security 公测版里直接调用 Mythos 5 扫代码库。系统会自动识别代码漏洞，标出对应的 CWE 分类、置信度和严重等级，并直接生成修复补丁。企业用现有的 Enterprise 套餐按标准 token 计费即可，不需要额外购买插件。

不过，补丁生成后依然有一道硬性防线：用户需要跳转到 Claude Code 网页端来执行修复，且每一次补丁应用都必须经过人类工程师人工审核。此外，Mythos 5 也正在被整合进第三方安全合作伙伴的日常工具链中。

3500 万美元额度，给开源世界补窟窿

除了商业企业，开源供应链才是整个互联网最脆弱的软肋。很多底层关键项目往往只有几个志愿者在维护，根本没有精力排查深层漏洞。

Anthropic 这次设立了代号为「0xDAF」的 Defender Advantage Fund，拿出 3500 万美元的 Claude 算力额度。这笔资金将重点投向三个方向：修复主流开源项目里的现有漏洞、打造可复用的自动化扫描与修补流程，以及探索能抵御一整类攻击的进阶防御架构。

与此同时，针对专业安全机构的「网络验证计划」也在升级。通过审核的合规防御团队此前可以在 Opus 和 Sonnet 模型上获得较低的安全拦截，未来几周内，这一计划将进一步放开 Mythos 级别模型的验证与防御调用权限。

为什么重要

AI 网络安全的军备竞赛，比拼的核心其实是「时间差」。谁能赶在攻击者拿到同等水平的模型之前把漏洞补完，谁就能赢。

对企业客户和安全团队来说，这次更新意味着可以直接白嫖前沿模型的代码审计能力。用 Mythos 5 扫代码、出 CWE 报告、提 PR 修复，把原本昂贵且枯燥的安全审计流程大幅压缩。不过目前的局限也很明显，它依然需要资深工程师逐行 review 补丁，不能盲信 AI 生成的代码不会引入新 bug。

我们认为，Anthropic 这一步走得相当克制且精明。他们没有直接放开 Mythos 5 的原始 API，而是把它封装进 Claude Security 和合作伙伴的既有工具里，做成「只出补丁、不出攻击脚本」的单向管道。这种产品形态既避免了模型能力被滥用的安全指责，又在企业端锁定了高价值的安全付费场景。

向开源社区定向输送 3500 万美元算力也是一记妙招。它不仅能实质性修补脆弱的基础设施，还能顺理成章地让全世界核心开源项目的安全规范，都建立在 Claude 的技术栈之上。