Claude Mythos敲响警钟：新加坡企业为何必须加快打补丁

Claude Mythos Preview尚未向公众开放，但有关其能力的报告已经改变了新加坡组织的防御时间表。Anthropic表示，该模型与Project Glasswing项目最初约50家合作机构，已在系统重要软件中发现逾1万个高危或严重漏洞。

真正需要警惕的，不一定是出现了全新的攻击方式，而是漏洞发现、漏洞利用开发和网络侦察可能变得更快、更便宜，也更容易大规模复制。这意味着企业留给自己的时间正在缩短：从识别暴露资产，到安装补丁、发现入侵并控制影响，每一步都必须提速。

Claude Mythos据称展示了什么能力

Anthropic发起Project Glasswing，是为了让经过筛选的科技和基础设施机构在受控环境中使用Claude Mythos Preview，提前发现并修复软件弱点。由于这类漏洞研究能力可能被恶意人员滥用，Anthropic没有将模型作为通用工具公开发布，而是限制在项目合作方范围内使用。

与该项目相关的报道显示，Mythos曾在主要网络浏览器和操作系统中发现漏洞，其中一些弱点据称已经隐藏多年。报道还称，该模型能够自主规划漏洞利用路径，甚至生成相关代码。

Anthropic在项目更新中表示，Mythos已扫描逾1,000个开源项目，并估计在这些项目发现的弱点中识别出6,202个高危或严重漏洞。这些数字代表报告中的发现，并不等于每个漏洞都已在现实世界中可被利用，也不代表该模型能够攻破所有受影响系统。

为什么新加坡组织不能置身事外

最需要优先检查的，是能够从互联网访问，或与高价值环境相连的系统，包括：

• 远程访问网关和管理界面；
• 身份管理、云管理和特权访问系统；
• 软件开发流水线及第三方依赖；
• 面向客户的应用程序和API；
• 关键资讯基础设施（CII）及其他基本服务系统。

如果漏洞被发现并武器化的速度更快，企业可能更快遭遇数据窃取、服务中断、勒索软件、欺诈或网络横向移动。人工智能还可以帮助攻击者大规模制作更具迷惑性的钓鱼邮件、冒充内容、语音克隆和深度伪造视频，并协助绕过身份验证控制。

新加坡网络安全局（CSA）已警告，具备自主能力的AI系统可能缩短发动攻击所需的时间，并降低技术经验不足的攻击者进入网络犯罪的门槛。因此，补丁延迟、特权账户保护以及从发现异常到控制事件的速度，都比过去更加关键。企业不能再假设攻击者需要数周或数月来准备攻击。

安全团队现在应采取的措施

1. 优先修补暴露在外的高危和严重漏洞

CSA有关前沿AI模型风险的指导意见，将修复面向互联网系统上的所有高危和严重漏洞列为优先事项。这些资产最容易遭遇自动化攻击，一旦失陷，也可能造成广泛影响。

企业应建立准确的硬件、软件、云资产和外部攻击面清单，识别已经停止获得支持的系统，尽快安装厂商修复程序，并验证修复确实完成。如果暂时无法安装补丁，应先隔离系统、限制访问，或采取其他补偿性控制措施，直到永久修复方案准备就绪。

2. 为特权账户和外部访问系统启用多重身份验证

管理界面、远程访问网关、云管理控制台及其他高价值账户，都应启用多重身份验证（MFA）。在条件允许时，CSA建议优先采用硬件令牌、生物识别等更强、抗钓鱼的方式，而不是短信或电子邮件验证码。

但MFA并不能替代打补丁。某些漏洞可能导致会话令牌被窃取、绕过身份验证，或通过暴露服务直接进入系统。因此，身份安全必须与安全配置和及时更新同时落实。

3. 缩小不必要的访问权限

清理长期闲置账户，分离普通用户身份和管理员身份，限制服务账户权限，并定期审查第三方、API和供应商访问。特权操作应被记录；在可行情况下，应仅在完成任务所需的时间内临时授予权限。

这些措施可以降低凭据被盗，或开发、云端及身份管理环境遭到入侵后的损失范围。

4. 加强监测与快速遏制

企业应集中管理身份、终端、网络和云环境中的相关日志。检测规则应覆盖异常登录、权限变更、来自陌生地点的访问、意外的管理员活动，以及软件或部署流水线中的可疑改动。

应急响应团队还应演练快速漏洞利用场景，明确如何隔离主机、停用账户、阻断恶意流量、联系软件供应商和保存证据。经过测试的离线备份或不可篡改备份，则有助于减轻勒索软件和破坏性攻击的影响。

建立更长期的韧性

让安全更新更容易部署

目标不只是发现更多漏洞，更要建立一条可重复执行的流程：从发现、分级、测试，到分阶段部署、验证和回滚。自动化可以减少补丁延迟，同时降低紧急更新造成不安全宕机的风险。

董事会和高级管理层应关注实际的韧性指标，例如面向互联网的严重漏洞暴露时长、平均修复时间、特权账户MFA覆盖率，以及从发现事件到遏制事件所需的时间。

在安全措施中使用AI，但不能放弃控制

AI辅助代码审查、软件成分分析、攻击面管理和漏洞分级，可以帮助防御团队处理更多安全发现。但企业仍应独立验证AI生成的结果，保护提交给工具的源代码和敏感数据，限制模型权限，并在生产环境变更前保留人工审批。

AI应当增强已有的安全流程，而不是在拥有代码、凭据或基础设施广泛权限的情况下，成为无人监管的自动化操作员。

强化关键基础设施防护

关键资讯基础设施运营商需要采用分层防护、网络分段、持续入侵检测、供应商安全评估和定期危机演练。新加坡也已释放出加强威胁检测、与云服务提供商合作帮助CII运营商保护系统等方向的信号。

同样的原则也适用于依赖关键供应商的企业：共享平台、托管服务或软件依赖中的一个漏洞，可能将风险扩散到单一公司边界之外，波及整个生态系统。

提升日常网络安全习惯

员工培训应涵盖AI增强型钓鱼、冒充、语音克隆和深度伪造。但意识培训必须与流程控制配套。涉及高风险付款或账户变更的请求，应通过可信的独立渠道进行二次核实；员工也应清楚知道如何报告可疑信息或请求。

金融机构应优先关注什么

对于金融机构，新加坡金融管理局（MAS）的指导意见强调，应对高风险交易和特权岗位员工实施额外验证，包括为高权限账户和敏感操作启用MFA；同时，可通过活体检测和更强的身份核验，应对深度伪造驱动的欺诈。

MAS与新加坡银行公会随后成立了行业工作组，重点提升金融业整体应对AI驱动威胁的网络与科技韧性。这反映出前沿AI带来的一个重要教训：单个机构需要建立牢固的控制措施，但当同一漏洞、共享平台和供应商服务横跨整个生态系统时，信息共享、协同响应和行业级演练同样不可或缺。

结论：补丁速度已经成为核心韧性指标

Claude Mythos Preview据称具有的重要意义，在于它可能压缩从发现漏洞到实施攻击之间的时间。现有证据更支持“速度与规模发生变化”这一判断：AI正在加速漏洞发现、漏洞利用开发和社会工程等既有攻击手段，而不是已经证明它创造了完全不同的新型网络攻击。

对新加坡组织而言，最务实的应对方案很明确：快速修补暴露的高危系统，部署抗钓鱼MFA，严格落实最小权限，持续监测网络活动，演练大规模漏洞利用场景，并在保留人工控制的前提下使用AI扩大防御覆盖面。

在AI加速的威胁环境中，补丁速度和事件响应时间已不再只是后台IT指标，而是衡量组织能否保持运营的核心韧性指标。