studioglobal
热门发现
报告已发布8 来源

Claude Mythos Preview: Was über Anthropics Cybersecurity-KI belegt ist

Claude Mythos Preview ist laut Anthropic ein neues großes Sprachmodell und Frontier Modell; AISI meldet Fortschritte bei CTF Aufgaben und mehrstufigen Angriffssimulationen.[16][25] Die Behauptung, Mythos habe Tausende schwerwiegende Zero Day Lücken gefunden, stammt vor allem aus Anthropic Aussagen und Medienberichte...

18K0
Claude Mythos Preview 主题的 AI 网络安全插画
Claude Mythos Preview 是什么?Anthropic 网络安全 AI 的能力、证据与争议AI 生成的编辑配图,表现前沿模型与漏洞发现自动化的主题。
AI 提示

Create a landscape editorial hero image for this Studio Global article: Claude Mythos Preview 是什么?Anthropic 网络安全 AI 的能力、证据与争议. Article summary: Claude Mythos Preview 是 Anthropic 公开描述的新前沿大语言模型;英国 AISI 在 2026 年 4 月 13 日称其在 CTF 和多步攻击模拟上显著进步,但“数千个高危零日漏洞”仍缺少完整公开第三方验证。[16][25][27]. Topic tags: ai, ai safety, anthropic, claude, cybersecurity. Reference image context from search candidates: Reference image 1: visual subject "The image features a dark background with the title "Project Glasswing" and its Chinese translation, along with a subtitle about securing critical software for the AI era, accompan" Reference image 2: visual subject "A futuristic AI robot with glowing eyes and a fierce expression holds a note indicating it has escaped a sandbox environment, surrounded by multiple computer screens displaying hac" Style: premium digital editorial illustration, source-backed research mood, clea

openai.com

Die Debatte um Claude Mythos Preview dreht sich weniger um die Frage, ob dieser Name existiert. Laut Anthropic ist Claude Mythos Preview ein neues großes Sprachmodell und ein Frontier AI Model mit Fähigkeiten unter anderem in Softwareentwicklung, Schlussfolgern und Cybersicherheit.[16] Auch das britische AI Security Institute, kurz AISI, berichtet in einer eigenen Bewertung von verbesserten Fähigkeiten bei Capture-the-Flag-Aufgaben und deutlich besseren Ergebnissen in mehrstufigen Cyberangriffssimulationen.[25]

Trotzdem ist Vorsicht angebracht. Aus den öffentlichen Informationen lässt sich nicht seriös ableiten, dass Mythos Preview bereits als vollständig unabhängig geprüfter automatischer Super-Hacker gelten kann. Die stärksten Aussagen zu Tausenden schwerwiegenden Zero-Day-Schwachstellen beruhen vor allem auf Angaben von Anthropic und deren Wiedergabe in Medien; zugleich gibt es Berichte, die nach Ausnutzbarkeit, Schweregrad und Zählweise dieser Funde fragen.[1][26][27]

Kurz gesagt: ernst nehmen, aber nicht verklären

Claude Mythos Preview wirkt nach den vorliegenden Quellen wie ein relevanter Sprung bei KI-gestützter Sicherheitsarbeit. Es ist kein gewöhnliches Chat-Feature, keine Prompt-Vorlage und kein frei zugängliches Claude-Projekt, sondern ein von Anthropic in einer System Card beschriebenes Modell.[16] Öffentlich belastbar ist außerdem, dass AISI in kontrollierten Cybersecurity-Tests Fortschritte gesehen hat.[25]

Nicht belastbar ist dagegen die einfache Schlagzeile: Diese KI findet zuverlässig und automatisch Tausende ausnutzbare Zero-Days. Dafür fehlen öffentlich nachvollziehbare Einzelfalllisten, einheitliche Schweregradbewertungen und umfassende unabhängige Prüfungen.[27] Die nüchternere Lesart lautet: Mythos Preview könnte ein wichtiger Schritt in Richtung automatisierter Schwachstellensuche sein, aber die spektakulärsten Behauptungen sind noch nicht im gleichen Maß öffentlich belegt.[25][27]

Was ist Claude Mythos Preview?

Anthropic beschreibt Claude Mythos Preview in der eigenen System Card als neues Large Language Model und als Frontier AI Model.[16] Der Begriff Frontier-Modell meint hier ein besonders leistungsfähiges Modell an der vorderen Grenze der aktuellen KI-Entwicklung, nicht bloß eine neue Benutzeroberfläche oder ein Add-on.

Wichtig ist die Breite der genannten Fähigkeiten: Anthropic nennt Software Engineering, Reasoning und Cybersecurity als Einsatzfelder.[16] Genau deshalb sorgt Mythos Preview in der Sicherheitsbranche für Aufmerksamkeit. Wenn ein allgemeines KI-Modell nicht nur Code versteht, sondern auch Schwachstellen suchen, Angriffsschritte planen und Sicherheitsaufgaben kombinieren kann, verschiebt sich die Debatte von bloßer Produktivität zu Missbrauchsrisiken und Zugangskontrolle.[16][26]

Kann Mythos automatisch Zero-Day-Lücken finden?

Die kurze Antwort lautet: möglicherweise in bestimmten Szenarien, aber die öffentliche Beweislage reicht nicht für die stärkste Version dieser Behauptung.

Die New York Times berichtete, Anthropic-Führungskräfte hätten gesagt, Claude Mythos Preview könne autonome Sicherheitsforschung betreiben, einschließlich des Scannens und Ausnutzens sogenannter Zero-Day-Schwachstellen in kritischer Software. Zero-Days sind Lücken, die selbst den Entwicklern der betroffenen Software noch nicht bekannt sind.[1] The Hacker News griff zudem Anthropics Aussage auf, Mythos Preview habe bereits Tausende hochschwere Zero-Day-Schwachstellen in großen Betriebssystemen und Webbrowsern gefunden.[26]

Das ist eine bemerkenswerte Behauptung. Sie ist aber nicht dasselbe wie eine vollständig veröffentlichte, Fall für Fall verifizierte Sicherheitsbilanz. Tom’s Hardware weist darauf hin, dass öffentlich unklar bleibe, wie realistisch diese Schwachstellen sind, wie viele tatsächlich ausnutzbar wären und wie problematisch sie im Einzelfall sind.[27]

Darum ist die präzisere Formulierung: Die vorliegenden Quellen stützen die Einschätzung, dass Mythos Preview bei Aufgaben rund um Schwachstellensuche und Angriffssimulation deutlich stärker geworden ist.[25] Sie belegen aber nicht abschließend, dass alle öffentlich kolportierten Zero-Day-Zahlen in der behaupteten Schwere und Ausnutzbarkeit unabhängig bestätigt sind.[27]

Was AISI bestätigt – und was nicht

Eine der wichtigsten externen Quellen ist die Bewertung des britischen AI Security Institute. AISI veröffentlichte am 13. April 2026 eine Analyse zu Claude Mythos Preview, das Anthropic am 7. April angekündigt hatte, und meldete anhaltende Verbesserungen bei Capture-the-Flag-Aufgaben sowie deutliche Verbesserungen bei mehrstufigen Cyberangriffssimulationen.[25]

Das ist relevant, weil CTF-Aufgaben und Angriffssimulationen mehr verlangen als reines Textwissen. Modelle müssen Hinweise verbinden, technische Umgebungen verstehen und mehrere Schritte nacheinander ausführen. Gleichzeitig bleiben es kontrollierte Tests. Sie zeigen, dass das Modell in bestimmten Bewertungsumgebungen stärker geworden ist; sie beweisen nicht automatisch, dass jede angeblich gefundene reale Schwachstelle existiert, kritisch ist und praktisch ausgenutzt werden kann.[25][27]

Warum Anthropic den Zugang beschränkt

Öffentliche Berichte zeichnen ein einheitliches Bild: Anthropic stellt Mythos Preview nicht als normales Publikumsmodell bereit. The Hacker News berichtet, Anthropic habe sich wegen der Cybersecurity-Fähigkeiten und möglicher Missbrauchsrisiken gegen eine allgemeine Verfügbarkeit entschieden.[26] NBC News schreibt ebenfalls, Anthropic halte Mythos Preview von einer öffentlichen Veröffentlichung zurück und teile es stattdessen mit einer begrenzten Gruppe von großen Technologieunternehmen und Partnern, um Verteidigungsmaßnahmen zu stärken.[32]

Das verschiebt die eigentliche Frage. Es geht nicht nur darum, wie gut das Modell ist. Entscheidend ist auch, wer Zugriff erhält, wie dieser Zugriff überwacht wird, wie gefundene Schwachstellen gemeldet und geschlossen werden und wie verhindert werden soll, dass ähnliche Fähigkeiten in falsche Hände geraten.[26][32]

Project Glasswing: Testfeld statt Massenprodukt

WIRED berichtet, Project Glasswing bringe Apple, Google und mehr als 45 weitere Organisationen zusammen. Sie sollen Claude Mythos Preview nutzen, um die wachsenden Cybersecurity-Fähigkeiten von KI zu testen.[30] Nach den öffentlichen Informationen wirkt Glasswing daher eher wie eine kontrollierte Partnerschaft und ein Verteidigungstest als wie ein Produktstart für die breite Öffentlichkeit.[30][32]

Die Logik dahinter ist nachvollziehbar: Wenn ein Modell tatsächlich schneller Schwachstellen in wichtiger Software findet, ist es sicherer, zuerst die Organisationen einzubinden, die solche Software pflegen und patchen können.[30][32] Gleichzeitig lösen solche Partnerschaften nicht automatisch alle Governance-Fragen. Öffentlich sind Zugangsregeln, Audit-Prozesse, Details zur Schwachstellenoffenlegung und Missbrauchsreaktionen nicht vollständig ausbuchstabiert.[30][32]

Nicht nur das Modell zählt: Agenten-Orchestrierung ist entscheidend

Ein oft unterschätzter Punkt steht in Anthropics eigener Methodikbeschreibung auf red.anthropic.com. Um mehr unterschiedliche Bugs zu finden und viele Claude-Kopien parallel einzusetzen, lässt Anthropic einzelne Agenten jeweils verschiedene Dateien eines Projekts untersuchen. Vorab bewertet Claude Dateien auf einer Skala von 1 bis 5 danach, wie wahrscheinlich sie interessante Schwachstellen enthalten.[8]

Das ist wichtig: Die gezeigte Leistung entsteht offenbar nicht einfach dadurch, dass jemand eine Frage in ein Chatfenster tippt. Sie beruht auf einem Workflow aus Priorisierung, Arbeitsteilung und paralleler Analyse.[8] Für Sicherheitsverantwortliche ist genau diese Kombination brisant: leistungsfähiges Grundmodell plus Agentensteuerung plus parallele Suche. Das kann Verteidigung beschleunigen, aber auch die Skalierbarkeit von Angriffsvorbereitung verändern.[8]

Was heute als gesichert gelten kann

  • Claude Mythos Preview ist ein von Anthropic beschriebenes Modell. Die System Card nennt es ein neues großes Sprachmodell und ein Frontier AI Model mit Fähigkeiten in Software Engineering, Reasoning und Cybersecurity.[16]
  • AISI sieht messbare Fortschritte in bestimmten Cybertests. Die britische Stelle berichtet über Verbesserungen bei CTF-Aufgaben und mehrstufigen Cyberangriffssimulationen.[25]
  • Der Zugang ist eingeschränkt. Mehrere Berichte sagen, Anthropic mache Mythos Preview nicht allgemein verfügbar, sondern arbeite mit begrenzten Partnerkreisen.[26][30][32]
  • Der Arbeitsablauf ist agentisch und parallelisiert. Anthropics eigene Beschreibung nennt mehrere Claude-Instanzen, Dateizuweisung und eine Vorbewertung nach Schwachstellenwahrscheinlichkeit.[8]

Wo Skepsis angebracht bleibt

  • Tausende gefundene Lücken sind nicht automatisch Tausende ausnutzbare Hochrisiko-Zero-Days. Genau diesen Punkt hebt Tom’s Hardware mit Blick auf Realismus, Ausnutzbarkeit und Schweregrad hervor.[27]
  • AISI bestätigt Fortschritte, aber keinen vollständigen Realwelt-Sieg über menschliche Top-Forscher. Die Bewertung bezieht sich auf konkrete Testaufgaben, nicht auf jede Form praktischer Sicherheitsforschung.[25]
  • Die Fähigkeit gehört nicht nur dem Basismodell. Die beschriebene Parallelisierung und Dateipriorisierung zeigt, dass Systemdesign und Agenten-Orchestrierung ein wesentlicher Teil des Ergebnisses sein können.[8]
  • Eingeschränkte Veröffentlichung beseitigt Missbrauchsrisiken nicht automatisch. Öffentliche Berichte belegen begrenzte Weitergabe und Project Glasswing, aber nicht jedes Detail der Kontrolle und Aufsicht.[30][32]

Was Unternehmen und Sicherheitsteams daraus mitnehmen sollten

Für normale Nutzerinnen und Nutzer ist die wichtigste Klarstellung: Claude Mythos Preview ist nach den verfügbaren Berichten kein Claude-Modell, das man einfach wie einen üblichen Chatbot öffnen und ausprobieren kann.[26][32]

Für Sicherheits- und Entwicklungsteams ist die Entwicklung trotzdem ein Warnsignal. KI-Systeme rücken näher an automatisierte Schwachstellensuche, parallele Codeprüfung und mehrstufige Angriffssimulationen heran.[8][25] Das bedeutet nicht, dass menschliche Sicherheitsforschung morgen überflüssig wird. Es bedeutet aber, dass Prozesse für Schwachstellenmanagement, verantwortliche Offenlegung, Patch-Priorisierung und sichere Codeprüfung schneller und belastbarer werden müssen.[25][32]

Der beste aktuelle Befund ist daher ausgewogen: Claude Mythos Preview ist sehr wahrscheinlich ein bedeutender Schritt für KI-gestützte Cybersecurity-Automatisierung. Öffentlich belegt ist vor allem eine deutliche Fähigkeitssteigerung; die spektakulärsten Aussagen über Tausende schwerwiegende Zero-Day-Funde bleiben dagegen noch nicht vollständig unabhängig nachvollziehbar.[16][25][27]

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜索并核查事实

要点

  • Claude Mythos Preview ist laut Anthropic ein neues großes Sprachmodell und Frontier Modell; AISI meldet Fortschritte bei CTF Aufgaben und mehrstufigen Angriffssimulationen.[16][25]
  • Die Behauptung, Mythos habe Tausende schwerwiegende Zero Day Lücken gefunden, stammt vor allem aus Anthropic Aussagen und Medienberichten; öffentlich ist sie nicht vollständig unabhängig belegt.[1][26][27]
  • Das Modell ist nach öffentlichen Berichten nicht allgemein verfügbar, sondern wird eingeschränkt mit Partnern und im Umfeld von Project Glasswing getestet.[26][30][32]
  • Ein Teil der relevanten Leistungsfähigkeit liegt offenbar nicht nur im Modell selbst, sondern in der Kombination aus mehreren parallel arbeitenden Agenten und Dateipriorisierung.[8]

人们还问

“Claude Mythos Preview: Was über Anthropics Cybersecurity-KI belegt ist”的简短答案是什么?

Claude Mythos Preview ist laut Anthropic ein neues großes Sprachmodell und Frontier Modell; AISI meldet Fortschritte bei CTF Aufgaben und mehrstufigen Angriffssimulationen.[16][25]

首先要验证的关键点是什么?

Claude Mythos Preview ist laut Anthropic ein neues großes Sprachmodell und Frontier Modell; AISI meldet Fortschritte bei CTF Aufgaben und mehrstufigen Angriffssimulationen.[16][25] Die Behauptung, Mythos habe Tausende schwerwiegende Zero Day Lücken gefunden, stammt vor allem aus Anthropic Aussagen und Medienberichten; öffentlich ist sie nicht vollständig unabhängig belegt.[1][26][27]

接下来在实践中我应该做什么?

Das Modell ist nach öffentlichen Berichten nicht allgemein verfügbar, sondern wird eingeschränkt mit Partnern und im Umfeld von Project Glasswing getestet.[26][30][32]

接下来我应该探索哪个相关主题?

继续“Claude Opus 4.7、GPT-5.5、DeepSeek V4 与 Kimi K2.6:2026 基准对比与选型结论”以获得另一个角度和额外的引用。

打开相关页面

我应该将其与什么进行比较?

对照“DeepSeek V4 工程解析:1M 上下文、MoE 与 API 迁移要点”交叉检查此答案。

打开相关页面

继续你的研究

研究对话

研究问题

Claude Mythos是什么?

Studio Global AI

引用的答案

Bottom line:如果你指的是 Anthropic 的 Claude,我不知道有一个官方、通用的产品或模型名称叫“Claude Mythos”。更可能是第三方项目名、提示词角色设定,或者对 Claude 某个版本/功能的误称。

  • Anthropic 官方常见名称通常是 Claude 3、Claude 3.5、Claude 3.7、Claude Sonnet、Opus、Haiku 这类,不常见“Claude Mythos”这种正式命名。
  • “Mythos”这个词本身有“神话体系、世界观设定”的意思,所以它也可能是:
    • 某个基于 Claude 的自定义 AI 角色
    • 柄设/提示词模板的名字
    • 第三方应用、插件或项目名
    • 某篇文章或视频里对 Claude 的非官方叫法
  • 如果你是在某个网站、截图、视频或聊天界面里看到“Claude Mythos”,脱离上下文很难准确判断。

如果你愿意,我可以继续帮你判断。你只要发我其中一个就行:

  • 出现“Claude Mythos”的截图
  • 网址链接
  • 上下文原文一句到两句

我可以直接告诉你它到底是在指模型、产品、角色设定,还是营销名。

研究问题

对克劳德·米索斯进行深入研究?

Studio Global AI40 来源

引用的答案

Bottom line

我按你指的是 Anthropic 的 Claude Mythos Preview 来研究。它不是某个历史人物,而是 Anthropic 官方公开描述的一款前沿大模型/受限预览版;其 system card 将其定义为新的 large language model 和 frontier AI model,并强调软件工程、推理和网络安全能力。[27] 现有公开证据表明,它在网络攻防任务上确有明显跃升,英国 AI Security Institute 的外部评估也观察到 CTF 与多步攻击模拟能力显著改善。[1] 但最轰动的说法——例如“已发现数千个高危漏洞”——公开证据仍主要来自 Anthropic 自身及相关报道,而外界已对漏洞可利用性和统计口径提出明确质疑。[2][9]

Key findings

  • Claude Mythos Preview 是 Anthropic 官方对外存在的模型,不只是传闻代号;Anthropic 的 system card 直接把它定义为一个新模型。[27]
  • 它的核心定位不是普通聊天助手,而是兼具软件工程、推理与网络安全能力的前沿系统。[27]
  • Anthropic 对外声称,Mythos Preview 已能进行自治式安全研究,包括扫描并利用零日漏洞,并已发现“数千个”漏洞与缺陷。[2]
  • 英国 AI Security Institute 的独立评估没有直接替 Anthropic 背书全部宣传口径,但确实确认了该模型在 CTF 和多步骤网络攻击模拟上的明显进步。[1]
  • 该模型目前不是面向公众普遍开放的产品;公开报道显示,Anthropic 将其限制在有限伙伴范围内使用。[20]
  • Project Glasswing 被报道为一个围绕 Mythos Preview 的受限合作计划,涉及 Apple、Google 和 45+ 组织,用于测试不断增强的 AI 网络安全能力。[12]
  • Anthropic 公布的漏洞发现流程使用了并行的多个 Claude 实例,并先对文件进行“更可能有漏洞”的优先级排序,这说明其展示出的能力很可能部分依赖 agentic 编排,而不只是单次提示回答。[16]
  • 反方质疑聚焦在证据强度上;Tom’s Hardware 指出,“数千个高危漏洞”的说法与仅 198 个手工复核样本之间存在外推问题,而且漏洞是否真实可利用并不清楚。[9]

Confirmed facts

  • Anthropic 官方 system card 明确写明 Claude Mythos Preview 是一个新的大语言模型和 frontier AI model。[27]
  • Anthropic 官方公开材料把其能力范围描述为覆盖软件工程、推理和网络安全。[27]
  • AISI 的确对 Claude Mythos Preview 做了网络安全能力评估,并报告了 CTF 和多步攻击模拟上的提升。[1]
  • 公共报道一致显示,Anthropic 没有把 Mythos Preview 当作普通公众产品开放,而是限制在较小范围内使用。[20][12]
  • Anthropic 的公开方法说明显示,其漏洞挖掘流程采用了多 agent 并行和文件筛选策略。[16]

What remains inference

  • “Mythos 已稳定达到或超过顶尖人类安全研究员的真实世界水平”仍是推断,不是我在本次检索中看到的可复现公开结论。[1][2]
  • “发现数千个漏洞”不等于“发现数千个可被现实攻击链稳定利用的严重漏洞”;这里仍有严重程度、可利用性和计数口径的问题。[2][9]
  • Mythos 的能力跃升有多少来自基础模型本身、有多少来自多 agent 编排和搜索策略,公开材料还不足以拆分说明。[16][9]
  • Project Glasswing 到底主要是安全治理安排,还是同时也是 Anthropic 的生态/市场布局,目前只能做解释性判断,不能当成已证事实。[12][20]

What the evidence suggests

  • 最稳妥的结论是:Mythos 是真实存在且能力明显增强的模型,不是空穴来风的营销名词。[27][1]
  • 它最值得认真对待的地方,不是“名字很神秘”,而是它把网络安全能力推进到了一个让 Anthropic 选择限制发布的程度。[20][2]
  • 现有证据更支持“它在网络攻防自动化上有实质跃升”,而不是“它所有最惊人的宣传都已被完全独立证实”。[1][2][9]
  • 对行业真正重要的,可能是“模型 + agent scaffold + 并行搜索”的组合系统能力;这会比单纯比较模型智商更接近真实风险。[16][9]

Conflicting evidence or uncertainty

  • 支持面:Anthropic 的官方材料与 NYT 报道都把 Mythos 描述为可进行自治式安全研究并大规模发现漏洞的模型。[27][2]
  • 外部验证面:AISI 的独立评估支持“网络安全能力明显增强”这一方向性结论。[1]
  • 怀疑面:Tom’s Hardware 认为公开证据还不足以支撑最夸张的宣传版本,尤其是“数千个高危漏洞”的外推与可利用性说明仍不扎实。[9]
  • 证据缺口:我这次检索没有找到与 Mythos 直接相关的同行评审论文或足以独立复现实验的完整公开数据,这会限制结论强度。

Open questions

  • Anthropic 所说的“数千个漏洞”里,有多少已经被第三方独立确认、分级并验证可利用性?
  • 在真实企业环境、复杂供应链代码库和长时程自主任务中,Mythos 的稳定性到底如何?[1][27]
  • 基础模型权重、工具调用、并行 agent、文件优先级搜索,各自对结果的贡献占比是多少?[16][9]
  • 其受限访问的治理框架到底有多严,包括审计、滥用监控、访问门槛和应急停用机制?[20][12]

Sources worth trusting most

  • [1] UK AI Security Institute:政府背景、外部独立评估,对能力方向的验证最有分量。
  • [27] Anthropic 的 Claude Mythos Preview system card:关于“它是什么”的一手来源。
  • [16] red.anthropic.com 的方法说明:对“Anthropic 如何得到这些漏洞发现结果”的流程细节最关键。
  • [2] New York Times:高可信媒体,对 Anthropic 的核心主张做了清晰转述。
  • [9] Tom’s Hardware:作为反方压力测试很有价值,能帮助识别宣传口径中的证据薄弱处。

Recommended next step

如果你的目标是判断 Mythos “到底有多大事”,下一步最值得深挖的不是更多新闻,而是三类东西:独立 benchmark 全表、公开披露的具体漏洞案例、以及 Project Glasswing 的访问与审计规则。

如果你愿意,我下一条可以继续给你做其中一种:

  • 技术版:专讲 benchmark、agent scaffold、漏洞发现方法
  • 风险版:专讲它对网络安全行业和国家安全意味着什么
  • 白话版:300 字以内,适合快速看懂

Summary

把“克劳德·米索斯”理解为 Anthropic 的 Claude Mythos Preview 时,当前最可靠的结论是:这确实是一个真实存在、网络安全能力显著增强、且被谨慎限制发布的前沿模型。[27][1][20] 但它是否已经达到“自动化超级黑客”的强度,公开证据还不足以完全定案;最强说法目前主要来自 Anthropic 自身,而最有分量的外部证据支持的是“明显变强”,不是“全部惊人宣传都已被独立证实”。[2][1][9]

来源