Anthropic推出新模型Mythos 只限顶级安全伙伴试用

人工智能公司 Anthropic 于周二推出其新一代“前沿模型”Mythos 的预览版本，这款被内部称为“迄今最强大”的模型将首先通过一项名为“Project Glasswing”的安全项目，交由一小批合作组织用于网络安全相关任务。

根据该公司披露，Mythos 是 Claude 系统中的一台通用大模型，具备强大的“智能体”级编程与推理能力，并非专为网络安全部门训练，但其预览版目前的主要用途正是扫描第一方和开源软件系统中的代码漏洞。

在过去的几周里，Anthropic 声称 Mythos 已经发现了“数千个零日漏洞，其中许多属于高危级别”，不少漏洞甚至可以追溯到一至二十年前的老旧代码中。这一暴露结果凸显了大模型在长期未被发现的“历史漏洞”挖掘上的潜力，也同时引发了行业对“若被攻击者掌控，这类工具将带来何种威胁”的普遍担忧。为控制风险，Anthropic 明确表示，此次预览版不会向普通用户或公众开放，仅限签约的合作伙伴在特定安全任务中使用。

目前参与 Mythos 试用的组织包括 Amazon、Apple、Broadcom、Cisco、CrowdStrike、Linux Foundation、Microsoft 和 Palo Alto Networks 等数十家机构，它们被纳入 Project Glasswing，共同用该模型进行“防御性安全工作”，并承诺在项目结束后分享从使用中获得的经验，以帮助整个技术行业提升安全水位。Anthropic 也表示，公司已与美国联邦官员展开“持续讨论”，以探讨 Mythos 在国家级关键系统中的潜在应用，而这一讨论恰与 Anthropic 当前与美国国防部的法律纠纷并行；后者因这家 AI 实验室拒绝允许其技术用于对美国公民的自主打击或监控，而将 Anthropic 列为“供应链风险实体”。

Mythos 的“意外曝光”最初源于上个月的一起数据安全事件，《财富》杂志披露，Anthropic 一份还没正式发布的博客草稿（代号为“Capybara”）被错误存放在一个公开可访问的数据湖中，被安全研究人员发现后迅速扩散。那份草稿中，Anthropic 自己写道，Capybara 是一个新的模型层级，比此前最强的 Opus 系列更大、更智能，且是“迄今为止最强大的 AI 模型”，并警告如果该模型被恶意利用，可能以远超防御者补丁速度的能力发现并利用漏洞，从而开启新一轮 AI 驱动的漏洞利用浪潮。Anthropic 事后将这起泄露归因于“人为错误”，并已在第一时间封禁相关公开访问。