Anthropic 擬擴大開放 Claude Mythos：駭客級安全模型將走向所有客戶

在網路安全圈子裡，頂級駭客找出一個高危漏洞往往要耗費幾個月，但如果 AI 幾分鐘就能把幾個不起眼的瑕疵串成一條致命的攻擊鏈，會發生什麼？

這正是 Anthropic 手中網路安全大模型 Claude Mythos 的威力。據路透社 5 月 28 日報道，Anthropic 打算在未來幾週內，將原本嚴密看管的 Mythos 開放給所有客戶。

在此之前，Anthropic 同步推出了 Claude Opus 4.8，而 Mythos 一直被鎖在一個名為「玻璃翼計劃」（Project Glasswing）的受限防禦圈子裡。

頂級防衛圈子的特權要結束了

此前能摸到 Mythos 的，只有亞馬遜 AWS、微軟、蘋果和 Cloudflare 這樣的少數科技巨頭。

Anthropic 當初的想法很簡單：先讓防禦者拿到最強的工具，在攻擊者拿到同等武器之前，先把全球核心系統裡的危險漏洞補齊。

在玻璃翼計劃的實測中，AWS 拿它掃描了自己的核心程式碼庫，微軟則表示 Mythos 在其 CTI-REALM 安全基準測試中，表現遠超以往所有模型。

但隨著其他廠商的強大模型不斷湧現，外部的安全威脅已經在擴散。如果繼續把最頂級的防禦工具藏在少數巨頭的小圈子裡，受害的只會是底層的廣闊生態。

能自己寫程式碼驗證攻擊，但安全護欄不穩定

深度參與測試的 Cloudflare 披露了 Mythos 的真實能力，這也解釋了為什麼大家既興奮又害怕。

Cloudflare 表示，Mythos 最可怕的地方在於能自主構建「攻擊鏈」。它可以發現漏洞、編寫觸發漏洞的程式碼、自動編譯並在臨時沙盒中執行，一旦失敗還會自行調整假設再試一次。

從發現破綻到變成真正可用的攻擊，整個迴圈被縮短到了極點，而且它給出的概念驗證比普通程式設計 AI 乾淨得多。

但硬幣的另一面是安全邊界很脆。Cloudflare 直言，Mythos 並沒有配備 Opus 4.7 或競爭對手 GPT-5.5 那樣的額外護欄。

雖然模型有時會拒絕執行攻擊性請求，但這種拒絕非常不穩定。同一個危險任務，換一種提問方式，模型可能就乖乖照做了。

為什麼重要

我們認為，Anthropic 選擇把 Mythos 放出籠子，是一次被市場競爭和現實防禦壓力推著走的危險下注。

對普通中小型企業、地方銀行、醫院和全職工作之餘維護開源專案的開發者來說，這把鑰匙來得非常及時。他們平時根本僱不起頂級安全專家，Mythos 能讓他們在程式碼上線前，以極低的成本獲得以往只有大廠才能享受的滲透測試能力。

但看起來，Anthropic 的技術準備並沒有徹底到位。連 Cloudflare 都明確警告模型的安全拒絕不夠穩定，換個說法就能套出漏洞利用程式碼，這說明它在防濫用上還存在硬傷。

面對 OpenAI GPT-5.5 和 Mistral 等對手的步步緊逼，Anthropic 不得不加快商業化節奏，但在攻擊與防守本就是同一把刀的網路安全領域，一旦惡意行為者率先拿到沒有嚴格限制的訪問許可權，整個網際網路的防線都可能面臨前所未有的考驗。