Anthropic 网络安全模型 Mythos 遭未授权访问：通过第三方供应商泄露

Anthropic 刚把自己号称最危险的安全大模型锁进重重保密协议里，结果大门还没关严，侧门就被人推开了。

这款名为 Mythos 的模型（内部代号 Claude Mythos Preview），是 Anthropic 专门针对企业网络安全开发的顶级工具。按照他们自家的说法，这东西能力过于强悍，一旦落入不法分子手中，极有可能沦为杀伤力巨大的网络攻击武器。为此，官方只通过名为「Project Glasswing」的绝密测试计划，向苹果（Apple）等极少数挑选出来的巨头供应商开放。

然而据彭博社报道，就在 Anthropic 正式公布 Mythos 的当天，一个未经授权的外部小圈子就已经把它用上了。

顺着旧格式，猜出了新模型的门牌号

这群不请自来的人并不是职业网络黑客，而是一个专门在 Discord 上搜寻未发布大模型的爱好者群体。

根据知情人士透露，他们能摸进系统，用了一套相当接地气的组合拳：一方面根据 Anthropic 以往模型部署的命名规律，合理推测出了 Mythos 的网络地址；另一方面，他们借用了 Anthropic 一家第三方承包商员工的访问权限。而这名受访员工本人，就在该承包商处任职。

拿到权限后，这群人便把 Mythos 当成了日常玩具。为了证明自己确实拥有权限，他们不仅向彭博社提供了操作截图，还现场进行了一次软件实时操作演示。

接受采访的知情人士表示，大家只是对折腾新模型感兴趣，压根没打算用它去搞破坏。Anthropic 发言人随后对 TechCrunch 证实，公司正在调查这一起发生在第三方供应商环境中的未授权访问事件，但强调目前没有任何证据表明 Anthropic 自身的主系统受到了影响。

为什么重要

我们认为，这件事最具讽刺意味的地方在于，它击穿了 AI 行业关于「安全」的最大幻觉。

Anthropic 一直标榜自己是行业里最谨慎的安全派，对 Mythos 更是严防死守，生怕它被改造成网络攻击武器。但现实给他们上了一课：就算你在模型本身的对齐和防御上堆了再多壁垒，也挡不住第三方合作商的一个权限疏漏，甚至挡不住内部人员顺着命名规则直接摸上门去。

对于企业和安全团队来说，这也是一个再清晰不过的警示。大家平时都在讨论模型本身会不会产生危险幻觉、会不会教人写恶意代码，却往往忽视了大模型落地的最底层短板：供应链安全。只要测试环节外包出去，所谓的严格受限测试就很容易变成筛子。

看起来，这场事故并没有造成实际破坏，这群爱好者也只是为了尝鲜。但这也只能说是 Anthropic 走运。如果下一次顺着第三方侧门摸进去的是真正的黑客组织，那这款本该用来加固防线的安全大杀器，恐怕真要变成扎向企业防线的利刃了。