Anthropic 開放 Mythos 5 網路防禦能力：設立 3500 萬美元開源基金

AI 的攻防對抗正在進入一個很微妙的階段：模型越來越聰明，既能幫工程師找漏洞，也能幫駭客寫攻擊程式碼。

Anthropic 在 8 月 21 日給出了自己的答案。他們宣佈把前沿模型 Claude Mythos 5 下放給更多網路防禦者。除了直接接入企業級安全掃描工具，Anthropic 還掏出了 3500 萬美元的算力額度，專門用來資助開源軟體安全。

把模型鎖在黑盒裡，只給修補方案

大模型在網路安全領域最大的麻煩是「雙重用途」：同一個找漏洞的能力，防禦者拿來打補丁，攻擊者拿來做 0day 利用。Anthropic 的邏輯很直接：如果你直接跟 Mythos 5 對話，駭客就有可能誘導它寫攻擊載荷；但如果只把模型當成後臺引擎，把輸出嚴格限制在安全警報和補丁建議上，風險就小得多。

基於這個思路，企業版 Claude 使用者現在可以在 Claude Security 公測版裡直接呼叫 Mythos 5 掃程式碼庫。系統會自動識別程式碼漏洞，標出對應的 CWE 分類、置信度和嚴重等級，並直接生成修復補丁。企業用現有的 Enterprise 套餐按標準 token 計費即可，不需要額外購買外掛。

不過，補丁生成後依然有一道硬性防線：使用者需要跳轉到 Claude Code 網頁端來執行修復，且每一次補丁應用都必須經過人類工程師人工稽核。此外，Mythos 5 也正在被整合進第三方安全合作伙伴的日常工具鏈中。

3500 萬美元額度，給開源世界補窟窿

除了商業企業，開源供應鏈才是整個網際網路最脆弱的軟肋。很多底層關鍵專案往往只有幾個志願者在維護，根本沒有精力排查深層漏洞。

Anthropic 這次設立了代號為「0xDAF」的 Defender Advantage Fund，拿出 3500 萬美元的 Claude 算力額度。這筆資金將重點投向三個方向：修復主流開源專案裡的現有漏洞、打造可複用的自動化掃描與修補流程，以及探索能抵禦一整類攻擊的進階防禦架構。

與此同時，針對專業安全機構的「網路驗證計劃」也在升級。通過稽核的合規防禦團隊此前可以在 Opus 和 Sonnet 模型上獲得較低的安全攔截，未來幾週內，這一計劃將進一步放開 Mythos 級別模型的驗證與防禦呼叫許可權。

為什麼重要

AI 網路安全的軍備競賽，比拼的核心其實是「時間差」。誰能趕在攻擊者拿到同等水平的模型之前把漏洞補完，誰就能贏。

對企業客戶和安全團隊來說，這次更新意味著可以直接白嫖前沿模型的程式碼審計能力。用 Mythos 5 掃程式碼、出 CWE 報告、提 PR 修復，把原本昂貴且枯燥的安全審計流程大幅壓縮。不過目前的侷限也很明顯，它依然需要資深工程師逐行 review 補丁，不能盲信 AI 生成的程式碼不會引入新 bug。

我們認為，Anthropic 這一步走得相當剋制且精明。他們沒有直接放開 Mythos 5 的原始 API，而是把它封裝進 Claude Security 和合作夥伴的既有工具裡，做成「只出補丁、不出攻擊指令碼」的單向管道。這種產品形態既避免了模型能力被濫用的安全指責，又在企業端鎖定了高價值的安全付費場景。

向開源社群定向輸送 3500 萬美元算力也是一記妙招。它不僅能實質性修補脆弱的基礎設施，還能順理成章地讓全世界核心開源專案的安全規範，都建立在 Claude 的技術棧之上。