Mythos太猛了，Anthropic跳出来喊“别给它放出来！”

一句话总结：Anthropic说他们造了台能黑穿全世界的AI，公开了后可能炸了网络安全行业。

---

内容概览

• 主题：Anthropic Mythos、大模型漏洞挖掘、安全风险
• 适合人群：AI开发者、安全专家、行业观察者、大模型爱好者

---

核心观点

1. Mythos被称为“零日漏洞生产机”
   它能自动找到尘封几十年的高危漏洞，连资深安全研究员都震惊。

2. Anthropic极力控制模型释放
   官方担心Mythos公开会引发国家安全和经济混乱，干脆组建“Project Glass Wing”圈地自萌。

3. 争议和质疑并存
   有人怀疑这些漏洞发现是大量算力堆出来的“喝彩”，认为Mythos未必要比现有模型快多少。

---

深度解读

Mythos：一个能挖掘深藏漏洞的AI“专家”

Anthropic这次真玩大了。刚公布Mythos，直接说这玩意儿太强大，放出来会毁网络安全。说得有点像《沙丘》里的“Spice”，是把“神奇香料”，还能毁你地球的力量。

在内部测验里，Mythos自动找到了16年前FFmpeg的高危漏洞，能让恶意视频文件让解码器往“禁区”写入内存，直接崩溃程序，毁坏数据。连OpenBSD这个号称铁打的系统，都被Mythos揪出一个27年的老问题——远程可以空指针写入，让服务器秒崩溃。最惊艳的是，Mythos还玩转浏览器JavaScript发动攻击，能从浏览器沙盒逃脱，偷网站数据，甚至直接写操作系统内核，拿完全控制权。

Linux内核那个bug，更像是电影剧情：单个比特的翻转，把只读密码文件变成可写，然后改写拿root权限。测试团队这几周找到的漏洞，比他们过往十多年堆的还多。这让整个安全圈炸开了锅。

Mythos背后的政治经济学

掀翻安全界的大新闻，还引出美国财政部长和美联储主席急召银行CEO会议，商量怎么防范这模型带来的安全威胁。Anthropic灵感直接来源《沙丘》家族，宣布了“Project Glass Wing”，拼了命给一堆巨头公司独家用Mythos。他们的逻辑是，这种炸裂级的AI模型不能给普通开发者或者公众，怕没人能管住，结果全世界的网络安全都炸锅。

这些大公司通过“友情提供”，在Mythos帮助下修补软件漏洞。Anthropic赌的是：先把所有关键软件都修上补丁，再让对手们有机会造出同级别的模型之前，彻底封堵安全风险。

质疑声和现实考量

不过外界并不买账，都说这套“封神戏码”看着很熟。Anthropic在2月开始用Mythos，结果源码、秘密资料都泄露，API还经常崩。漏洞找出来也花了大价钱，跑了一千个并行任务，花费了2万美元算力，而其他老旧模型用同样方法大概率能找到类似漏洞。

Mythos声称能在“简化环境”下写出84%能用的Firefox漏洞利用代码，比旧模型的15%暴涨，但这个环境并非真实Firefox，而是关闭了安全沙盒的SpiderMonkey JS Shell，骗过漏洞检测算不上真突破。

换句话说，Mythos当然厉害，但还没到“毁灭世界”的地步。官方没放出来，更多是秀安全“肌肉”，显摆自己在大模型军备竞赛里的地位。要说技术飞跃，Mythos算是Anthropic在Opus 4.6基础上的升级，但不至于是终极武器。

现实可用的工具提示

如果想玩点实际的浏览器智能代理，不妨试试本视频赞助商Browserbase。它能用一个API Key接入云端浏览器，还能配合开源SDK Stagehand，帮你搞复杂网页操作和数据抓取。合作了Cloudflare，能让代理被网站“官方认证”，无需冒充用户。微软和Ramp等大厂已经上架了数千个浏览器机器人，普通开发者也能免费试用。

---

值得记住的话

“Mythos is basically a zero-day vending machine.”

“The Linux kernel bug let it flip a single bit turning the password executable into a writable file.”

“Anthropic's plan: patch all critical software before anyone else builds a model this capable.”

---

标签

AI 安全 大模型 技术 工具