Claude Mythos: Anthropic 最强 AI 模型与网络安全新纪元

引言

2026 年 4 月 7 日，Anthropic 正式揭开了其迄今为止最强大的 AI 模型——Claude Mythos Preview 的面纱。这款模型不仅在通用基准测试上大幅领先前代，更以其惊人的网络安全能力震动了整个科技行业。Anthropic 将其描述为"能力上的阶跃式飞跃"（a step change），并因其双刃剑般的安全属性选择了一条前所未有的发布路径：不向公众开放，而是通过名为 Project Glasswing 的防御性安全联盟进行受限部署。

一、模型能力：全面碾压前代

Claude Mythos Preview 是一个通用语言模型，但在多个关键基准上相比 Claude Opus 4.6 实现了显著飞跃：

编程能力

基准测试	Mythos Preview	Opus 4.6
SWE-bench Pro（最高难度软件工程）	77.8%	53.4%
SWE-bench Verified（真实世界软件工程）	93.9%	80.8%
SWE-bench Multilingual（多语言编程）	87.3%	77.8%

科学推理

基准测试	Mythos Preview	Opus 4.6
GPQA Diamond（研究生级科学推理）	94.6%	91.3%
Humanity's Last Exam（无工具）	56.8%	40.0%
Humanity's Last Exam（有工具）	64.7%	53.1%

网络安全

基准测试	Mythos Preview	Opus 4.6
CyberGym（网络安全评估）	83.1%	66.6%

值得注意的是，Mythos Preview 在取得这些成绩的同时，token 消耗量仅为 Opus 4.6 的 1/4.9，在效率上同样实现了巨大进步。

二、网络安全能力：发现数千个零日漏洞

Claude Mythos Preview 最令人震惊的能力体现在网络安全领域。在短短数周的测试中，该模型：

识别了数千个零日漏洞（zero-day vulnerabilities），即此前对软件开发者完全未知的安全缺陷
漏洞覆盖了每一个主流操作系统和每一个主流浏览器
其中许多漏洞是关键级别的，且极难被检测到
最令人瞩目的案例是发现了一个存在于 OpenBSD 中长达 27 年的 bug——而 OpenBSD 恰恰是以安全性著称的操作系统

Anthropic 指出，这些漏洞"经受住了数十年的人工审查和数百万次自动化安全测试"，却被 Mythos 逐一识破。这一能力既令人兴奋，也令人不安。

三、Project Glasswing：防御性安全联盟

正因为 Mythos 的能力是一把双刃剑——既能用于防御也能被武器化——Anthropic 做出了一个非同寻常的决定：不向公众发布该模型，而是启动了 Project Glasswing 计划。

联盟成员

Project Glasswing 汇集了科技和安全领域的顶级力量，成员包括：

云计算巨头：Amazon Web Services、Google、Microsoft
硬件与基础设施：Apple、Broadcom、Cisco、Nvidia
网络安全专业公司：CrowdStrike、Palo Alto Networks
金融机构：JPMorganChase
开源社区：Linux Foundation

运作方式

这些合作伙伴可以使用 Mythos Preview 进行防御性安全工作，保护关键基础设施软件
各方的发现和经验将与更广泛的行业共享
Anthropic 承诺投入高达 1 亿美元的使用额度支持该计划
另外还向开源安全组织提供 400 万美元的直接捐赠

四、为什么不公开发布？

Anthropic 在博客中明确表示了其担忧：

"鉴于 AI 进步的速度，这种能力扩散到那些不致力于安全部署的行为者手中，不会需要太长时间。"

该公司担心 Mythos 级别的模型如果被恶意行为者获取，可能导致：

大规模 AI 驱动的网络攻击在 2026 年内显著增加
攻击者获得发现零日漏洞的能力，大幅降低高级攻击的门槛
关键基础设施面临前所未有的风险

这也解释了为什么模型的存在最初是通过一次数据泄露被曝光的——2026 年 3 月底，Fortune 杂志独家报道发现了一份未加保护的、可公开搜索的数据存储中的博客草稿，揭示了 Mythos 的存在。这一事件本身也颇具讽刺意味。

五、对行业的深远影响

1. 重新定义 AI 安全发布范式

Mythos 的发布方式开创了一个先例：一个模型因为太强大而选择不公开发布。这不同于以往任何"负责任 AI"的讨论——它不是关于偏见或幻觉，而是关于一个模型的实际能力可能直接导致现实世界的安全损害。这可能成为未来前沿模型发布的新范式。

2. 网络安全行业的范式转变

Mythos 的出现意味着：

攻防天平的重大倾斜：AI 能够以人类无法企及的速度和规模发现漏洞
安全审计的革命：数十年人工审查未能发现的漏洞被 AI 在数周内识别
防御者的窗口期：通过 Project Glasswing 的受限发布，防御者获得了在攻击者获得类似能力前加固系统的宝贵时间

值得注意的是，Mythos 曝光后，网络安全股票出现下跌——市场担忧 AI 驱动的攻击能力激增可能冲击现有安全格局。

3. 科技巨头的罕见联合

Project Glasswing 将通常激烈竞争的科技公司聚集在同一面旗帜下。Amazon、Apple、Google、Microsoft 等公司同时参与一个由 Anthropic 主导的项目，这种合作的广度和深度在 AI 领域极为罕见，反映出网络安全威胁的紧迫程度。

4. 开源安全的新时代

Mythos 已经开始对开源软件安全产生实质影响。与 Linux Foundation 的合作以及 400 万美元的开源安全捐赠，表明 AI 驱动的安全审计可能成为开源生态系统的标配。

5. AI 军备竞赛的新维度

Mythos 的出现为 AI 竞赛增加了一个全新维度：不仅比谁的模型更聪明，还比谁的模型更危险。其他 AI 公司（如 OpenAI、Google DeepMind）将不得不回应这一挑战——既在能力上追赶，也在安全部署方面给出自己的方案。

六、展望

Anthropic 表示，其最终目标是在新的安全措施到位后，安全地大规模部署 Mythos 级别的模型。这暗示着：

未来可能会出现更严格的 AI 使用许可和审计框架
"分级发布"可能成为前沿模型的标准流程
行业需要建立新的治理机制来应对这类双用途 AI 系统

Claude Mythos 不仅仅是又一个更强大的 AI 模型——它是一个标志性事件，预示着 AI 行业正在进入一个能力与责任必须同步升级的新阶段。它提出的核心问题是：当 AI 变得足够强大以至于可以发现所有人的漏洞时，谁来决定它应该掌握在谁的手中？

参考来源：