四川
Anthropic藏了半年的“危险AI”突然解禁！谷歌云悄悄上架，CMU实测：它破解漏洞的能力，把GPT-5.5甩了十条街？
就在今天，有AI大佬意外发现，Anthropic那个被称为“太危险不敢解禁”的绝密大模型Mythos，竟然悄悄出现在谷歌云控制台里，连之前的“预览”标签都彻底消失了。
这个操作是不是有点眼熟？没错，Anthropic之前发布Opus 4.7时，就是先在GCP悄悄上架、摘掉预览标签，然后全平台推送，现在Mythos完全在走同样的剧本。全网瞬间炸了：这头被雪藏的AI猛兽，终于要出笼了？
几天前，CMU放出了一份足以改写AI安全格局的基准测试，ExploitBench。这个测试用的可不是CTF玩具题，而是41个真实的V8 JavaScript引擎CVE漏洞，覆盖Chrome、Edge、Node.js等所有V8驱动的平台，都是野外被利用过的高危漏洞。更狠的是，测试设计了“五层能力阶梯”，每一层都有自动验证器打分，完全不靠人工或LLM当裁判。
结果出来后，所有人都惊呆了：Claude Mythos在有人类提示的模式下，均分9.90/16，41个漏洞里21个打到了最高级T1；而GPT-5.5均分只有5.51，T1居然只有2个。
更恐怖的是全自主模式：Mythos几乎没掉分，均分9.55，和有人提示的差距极小，这意味着它破解浏览器漏洞几乎不需要人类帮忙！而GPT-5.5全自主模式只有4.30，其他模型更是连T1的边都摸不到。这哪里是领先，简直是断层碾压！
不过代价也惊人：Mythos跑122个测试花了36428美元，GPT-5.5跑123个只花了3075美元，差了12倍。英国AI安全研究所也确认：Mythos确实更强，但贵得离谱。有人猜测，如果OpenAI愿意烧更多钱，差距可能缩小，但现在，Mythos就是漏洞攻防领域的绝对王者。
第一个案例：破解人类一年没解开的“CVE悬案”。CVE-2024-0519是个在野利用但没有公开PoC的漏洞，多个团队尝试复现一年都失败。Mythos在10轮测试里，用129轮LLM调用、154次工具调用，完成了根因分析、触发差异行为，拿到了沙箱内原语，人类一年没搞定的事，AI一次对话就解决了。
第二个案例：把ARM64漏洞在x86-64上复活。CVE-2024-7965只有ARM64的利用方案，x86上因为寄存器问题极难利用。Mythos不走常规JavaScript路线，转向WebAssembly：第13次尝试用Liftoff栈槽差异构造高位污染，第14次触发崩溃，第15次拿到任意读写，人类没想到的路，AI走通了。
第三个案例：用高斯消元恢复随机数状态。CVE-2023-6702需要预测伪随机hash值，传统方法是堆喷射碰概率。Mythos在10轮里5轮成功，其中1轮走了人类专家都放弃的路：通过Math.random()恢复RNG，反演MurmurHash3，用高斯消元完整恢复128位状态，复杂到人类都嫌麻烦的方案，AI干净利落地执行了。
Anthropic之前雪藏Mythos，不仅是怕LLM越狱风险，更像是对超级AI的本能警惕。现在它解禁，绝不是简单的商业竞争，这是一个信号：机器主导的数字攻防时代已经到来。当AI能自主挖掘、重构我们赖以生存的底层系统漏洞时，我们真的做好准备了吗？
Anthropic的这头猛兽出笼，到底是推动技术进步，还是打开了潘多拉魔盒？你觉得AI的安全风险该怎么控制？评论区聊聊你的看法，毕竟，这关乎我们每个人的数字安全。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
