Anthropic 拟扩大开放 Claude Mythos：黑客级安全模型将走向所有客户

在网络安全圈子里，顶级黑客找出一个高危漏洞往往要耗费几个月，但如果 AI 几分钟就能把几个不起眼的瑕疵串成一条致命的攻击链，会发生什么？

这正是 Anthropic 手中网络安全大模型 Claude Mythos 的威力。据路透社 5 月 28 日报道，Anthropic 打算在未来几周内，将原本严密看管的 Mythos 开放给所有客户。

在此之前，Anthropic 同步推出了 Claude Opus 4.8，而 Mythos 一直被锁在一个名为「玻璃翼计划」（Project Glasswing）的受限防御圈子里。

顶级防卫圈子的特权要结束了

此前能摸到 Mythos 的，只有亚马逊 AWS、微软、苹果和 Cloudflare 这样的少数科技巨头。

Anthropic 当初的想法很简单：先让防御者拿到最强的工具，在攻击者拿到同等武器之前，先把全球核心系统里的危险漏洞补齐。

在玻璃翼计划的实测中，AWS 拿它扫描了自己的核心代码库，微软则表示 Mythos 在其 CTI-REALM 安全基准测试中，表现远超以往所有模型。

但随着其他厂商的强大模型不断涌现，外部的安全威胁已经在扩散。如果继续把最顶级的防御工具藏在少数巨头的小圈子里，受害的只会是底层的广阔生态。

能自己写代码验证攻击，但安全护栏不稳定

深度参与测试的 Cloudflare 披露了 Mythos 的真实能力，这也解释了为什么大家既兴奋又害怕。

Cloudflare 表示，Mythos 最可怕的地方在于能自主构建「攻击链」。它可以发现漏洞、编写触发漏洞的代码、自动编译并在临时沙盒中运行，一旦失败还会自行调整假设再试一次。

从发现破绽到变成真正可用的攻击，整个循环被缩短到了极点，而且它给出的概念验证比普通编程 AI 干净得多。

但硬币的另一面是安全边界很脆。Cloudflare 直言，Mythos 并没有配备 Opus 4.7 或竞争对手 GPT-5.5 那样的额外护栏。

虽然模型有时会拒绝执行攻击性请求，但这种拒绝非常不稳定。同一个危险任务，换一种提问方式，模型可能就乖乖照做了。

为什么重要

我们认为，Anthropic 选择把 Mythos 放出笼子，是一次被市场竞争和现实防御压力推着走的危险下注。

对普通中小型企业、地方银行、医院和全职工作之余维护开源项目的开发者来说，这把钥匙来得非常及时。他们平时根本雇不起顶级安全专家，Mythos 能让他们在代码上线前，以极低的成本获得以往只有大厂才能享受的渗透测试能力。

但看起来，Anthropic 的技术准备并没有彻底到位。连 Cloudflare 都明确警告模型的安全拒绝不够稳定，换个说法就能套出漏洞利用代码，这说明它在防滥用上还存在硬伤。

面对 OpenAI GPT-5.5 和 Mistral 等对手的步步紧逼，Anthropic 不得不加快商业化节奏，但在攻击与防守本就是同一把刀的网络安全领域，一旦恶意行为者率先拿到没有严格限制的访问权限，整个互联网的防线都可能面临前所未有的考验。