studioglobal
熱門發現
報告已發布8 來源

Claude Mythos Preview 解讀：Anthropic 的網絡安全 AI 到底有幾強？

Claude Mythos Preview 是 Anthropic 在 system card 中描述的新大型語言模型及前沿 AI 模型；英國 AISI 指它在 CTF 和多步攻擊模擬上有進步，但「數千個高危零日」仍未有足夠公開第三方證據完全坐實。[16][25][27] 它不是一般公眾可隨手使用的 Claude 產品；公開報道指 Anthropic 選擇限制開放，並透過有限伙伴及 Project Glasswing 測試相關能力。[26][30][32] 真正值得留意的風險，未必只係單一模型本身，而係強模型、多 agent 並行、檔案風險排序等系統化流程合起來的能力。[8]

使用 Studio Global AI 搜尋並查核事實從「發現」瀏覽更多內容
18K0
Claude Mythos Preview 主题的 AI 网络安全插画
Claude Mythos Preview 是什么？Anthropic 网络安全 AI 的能力、证据与争议AI 生成的编辑配图，表现前沿模型与漏洞发现自动化的主题。
AI 提示

Create a landscape editorial hero image for this Studio Global article: Claude Mythos Preview 是什么？Anthropic 网络安全 AI 的能力、证据与争议. Article summary: Claude Mythos Preview 是 Anthropic 公开描述的新前沿大语言模型；英国 AISI 在 2026 年 4 月 13 日称其在 CTF 和多步攻击模拟上显著进步，但“数千个高危零日漏洞”仍缺少完整公开第三方验证。[16][25][27]. Topic tags: ai, ai safety, anthropic, claude, cybersecurity. Reference image context from search candidates: Reference image 1: visual subject "The image features a dark background with the title "Project Glasswing" and its Chinese translation, along with a subtitle about securing critical software for the AI era, accompan" Reference image 2: visual subject "A futuristic AI robot with glowing eyes and a fierce expression holds a note indicating it has escaped a sandbox environment, surrounded by multiple computer screens displaying hac" Style: premium digital editorial illustration, source-backed research mood, clea

openai.com

圍繞 Claude Mythos Preview 的討論，重點唔係個名有幾神秘，而係：它的網絡安全能力，到底已經被證明到邊一步。Anthropic 的模型安全說明文件（system card）將它稱為新的大型語言模型和前沿 AI 模型，能力涵蓋軟件工程、推理和網絡安全；英國 AI Security Institute（AISI）的評估亦指，它在 CTF 挑戰和多步網絡攻擊模擬上有提升。[16][25]

但如果將它直接講成「已被完全獨立驗證的自動化超級黑客」，就太過實牙實齒。關於「數千個高危零日漏洞」的最強說法，主要來自 Anthropic 及媒體轉述；外部報道仍質疑這些漏洞的可利用性、嚴重程度和統計口徑。[1][26][27]

先講結論：要認真看，但唔好神化

Claude Mythos Preview 更應該被視為一個高風險、高價值的網絡安全能力預覽，而不是一般 Claude 聊天功能。現有公開資料較穩陣支持三點：它是 Anthropic 公開文件中描述的前沿模型；它在受測網安任務上明顯變強；它並非作為普通公眾產品全面開放。[16][25][26][32]

但公開資料仍未足以支持更強的講法：它已經在真實世界中，穩定、可複核地自動發現並利用數千個高危零日漏洞。較準確的說法是，Mythos Preview 可能代表 AI 漏洞發現自動化的一次重要躍升，但最轟動的能力主張仍需要更多可公開複核的案例、分級標準和第三方驗證。[25][27]

Claude Mythos Preview 到底係咩？

根據 Anthropic 的 system card，Claude Mythos Preview 是 Anthropic 的新大型語言模型，也是 frontier AI model，能力範圍包括軟件工程、推理和網絡安全。[16] 換言之，它不是第三方提示詞角色、外掛名稱，亦不是一般 Claude project 模板；按目前公開材料，它是 Anthropic 自己描述的模型。[16]

它之所以引起安全界關注，正正因為網絡安全被列為核心能力之一。[16] 所以問題不只是「有冇呢個模型」，而是「能力點樣驗證、邊啲人可以用、輸出如何審計，以及發現漏洞後點樣披露同修補」。公開報道顯示，Anthropic 選擇限制發布，而不是將它當作普通公眾模型開放。[26][32]

它真係可以自動搵零日漏洞？

要分清楚：一邊是公司主張，另一邊是外部可見證據。

《紐約時報》報道指，Anthropic 高層稱 Claude Mythos Preview 已能進行自主式安全研究，包括掃描並利用關鍵軟件中的零日漏洞；報道亦解釋，零日漏洞是連軟件開發者都尚未知道的缺陷。[1] The Hacker News 亦轉述 Anthropic 的說法，稱 Mythos Preview 已發現數千個高嚴重性零日漏洞，涉及各大作業系統和網頁瀏覽器。[26]

這些說法當然值得重視，但不等於每一個漏洞都已經公開、逐項、由第三方驗證。Tom’s Hardware 就對「數千個高危漏洞」這個表述提出質疑，指出公開資料仍未清楚交代這些漏洞有幾真實、有幾多其實不可利用，或者實際嚴重程度如何。[27]

所以，最穩陣的判斷是：公開證據支持 Mythos Preview 在漏洞發現相關任務上有實質進步；但「數千個高危零日漏洞」仍應被視為尚未完全公開驗證的強主張。[25][27]

AISI 評估證明咗咩？又未證明咩？

英國 AI Security Institute 在 2026年4月13日發表評估，稱其對 Anthropic 於 4月7日宣布的 Claude Mythos Preview 進行網絡安全能力測試，並發現它在 CTF（Capture-the-Flag，一種受控網安挑戰）中持續改善，在多步網絡攻擊模擬中亦有顯著改善。[25]

這是目前較重要的外部證據之一，因為它不是單純重複 Anthropic 的宣傳口徑，而是報告了外部評估中的方向性結果。[25]

不過，AISI 的結論要按原本範圍理解。CTF 和多步攻擊模擬可以說明模型在受控網安任務中變強，但不能直接證明每一個被聲稱的真實世界漏洞都存在、嚴重、可利用，或者已完成公開複核。[25][27]

點解 Anthropic 唔公開開放？

公開報道給出的理由相當一致：這類能力有明顯濫用風險。The Hacker News 報道稱，由於 Mythos Preview 的網絡安全能力及潛在濫用風險，Anthropic 選擇不讓該模型普遍可用。[26] NBC News 亦報道，Anthropic 將 Mythos Preview 從公眾發布中保留，只與有限的一組科技巨頭和合作伙伴共享，以協助加固防禦。[32]

這說明 Mythos Preview 的爭議不只是「模型有幾強」，還包括：誰可以接觸、使用過程如何審計、輸出如何驗證、漏洞如何披露，以及攻擊者會否複製類似能力。[26][32]

Project Glasswing 扮演咩角色？

WIRED 報道指，Project Glasswing 會聚集 Apple、Google 和 45 個以上組織，使用 Claude Mythos Preview 測試不斷增強的 AI 網絡安全能力。[30] 從公開報道看，它更像是一種受限合作和防禦測試安排，而不是面向大眾的產品發布。[30][32]

這個安排的邏輯是：如果模型真的能更快找出關鍵軟件中的漏洞，先讓維護關鍵軟件的組織參與測試和修補，可能比直接公開能力更安全。[30][32] 但目前公開報道並未完整交代存取門檻、審計規則、漏洞披露流程和濫用處置機制，所以 Project Glasswing 不能簡單視為已解決所有治理問題的最終答案。[30][32]

唔好只睇模型：multi-agent 編排都好關鍵

Anthropic 在 red.anthropic.com 的方法說明中披露了一個重要細節：為了增加找到漏洞的多樣性，並可以並行調用多個 Claude 副本，他們會讓每個 agent 聚焦項目中的不同檔案；為提高效率，還會先讓 Claude 按 1 至 5 分評估每個檔案包含「有趣漏洞」的可能性。[8]

換言之，公開展示的漏洞發現能力，很可能不是一次普通聊天問答的結果，而是一套流程：先為檔案做風險排序，再讓多個 agent 並行審查不同位置，減少重複發現，同時提高覆蓋率。[8] 對安全團隊來說，這點很重要：未來風險可能來自「基礎模型 + agent 編排 + 並行搜尋策略」的組合，而不只是單一模型在聊天框內的回答。[8]

目前可以較穩陣地說甚麼？

  • 可以確定： Claude Mythos Preview 是 Anthropic 公開 system card 中描述的新大型語言模型和前沿 AI 模型，能力範圍包括軟件工程、推理和網絡安全。[16]
  • 可以確定： AISI 的評估報告了該模型在 CTF 挑戰和多步網絡攻擊模擬上的提升。[25]
  • 可以確定： 多家公開報道顯示 Anthropic 沒有將 Mythos Preview 普遍開放給公眾，而是採取有限分享和合作測試。[26][30][32]
  • 可以確定： Anthropic 的漏洞發現流程使用了多個 Claude 副本並行、agent 分工和檔案風險排序，而不是只依賴單次對話。[8]

仍然要小心的地方

  • 不能將「發現數千個漏洞」自動等同於「發現數千個可穩定利用的高危零日漏洞」。 Tom’s Hardware 已對漏洞的現實性、可利用性和嚴重程度提出明確疑問。[27]
  • 不能斷言 Mythos Preview 已穩定超越頂尖人類安全研究員的全部真實世界能力。 AISI 支持的是具體評估任務中的改進，而不是對所有安全研究場景的完整結論。[25]
  • 不能把能力全部歸因於基礎模型本身。 Anthropic 披露的並行 agent 和檔案排序流程顯示，系統編排可能是結果的重要部分。[8]
  • 不能假設受限發布已經消除濫用風險。 公開報道只說明 Anthropic 選擇有限共享和 Project Glasswing 這類安排，並沒有給出完整治理細節。[30][32]

對企業同安全團隊有咩意思？

對一般用戶來說，最直接的結論是：Claude Mythos Preview 不是一個可以像普通聊天模型般隨手打開使用的 Claude 產品；公開報道顯示，Anthropic 選擇受限分享，而不是公眾發布。[26][32]

對安全團隊來說，更重要的是趨勢訊號：至少在 Mythos Preview 的公開評估和方法說明中，AI 能力已經觸及自動化漏洞搜尋、並行審查和多步攻防推演。[8][25] 這不代表所有安全研究會即時被模型取代，但意味企業需要更嚴肅地檢視 AI 輔助漏洞發現、漏洞披露流程，以及補丁回應速度。[25][32]

一句講晒：Claude Mythos Preview 很可能是 AI 網絡安全自動化的重要節點；但就目前公開證據而言，更穩陣的結論是「能力顯著增強」，而不是「所有高調零日漏洞主張都已被完全獨立證實」。[16][25][27]

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查核事實

重點

  • Claude Mythos Preview 是 Anthropic 在 system card 中描述的新大型語言模型及前沿 AI 模型；英國 AISI 指它在 CTF 和多步攻擊模擬上有進步，但「數千個高危零日」仍未有足夠公開第三方證據完全坐實。[16][25][27]
  • 它不是一般公眾可隨手使用的 Claude 產品；公開報道指 Anthropic 選擇限制開放，並透過有限伙伴及 Project Glasswing 測試相關能力。[26][30][32]
  • 真正值得留意的風險，未必只係單一模型本身，而係強模型、多 agent 並行、檔案風險排序等系統化流程合起來的能力。[8]

人們還問

「Claude Mythos Preview 解讀：Anthropic 的網絡安全 AI 到底有幾強？」的簡短答案是什麼？

Claude Mythos Preview 是 Anthropic 在 system card 中描述的新大型語言模型及前沿 AI 模型；英國 AISI 指它在 CTF 和多步攻擊模擬上有進步，但「數千個高危零日」仍未有足夠公開第三方證據完全坐實。[16][25][27]

首先要驗證的關鍵點是什麼？

Claude Mythos Preview 是 Anthropic 在 system card 中描述的新大型語言模型及前沿 AI 模型；英國 AISI 指它在 CTF 和多步攻擊模擬上有進步，但「數千個高危零日」仍未有足夠公開第三方證據完全坐實。[16][25][27] 它不是一般公眾可隨手使用的 Claude 產品；公開報道指 Anthropic 選擇限制開放，並透過有限伙伴及 Project Glasswing 測試相關能力。[26][30][32]

接下來在實務上我該做什麼？

真正值得留意的風險，未必只係單一模型本身，而係強模型、多 agent 並行、檔案風險排序等系統化流程合起來的能力。[8]

接下來我應該探索哪個相關主題？

繼續“Claude Opus 4.7、GPT-5.5、DeepSeek V4、Kimi K2.6：2026 Benchmark 點睇先唔會睇錯”以獲得另一個角度和額外的引用。

開啟相關頁面

我應該將其與什麼進行比較？

對照「DeepSeek V4 唔止 1M context：MoE、長上下文同 API 遷移重點」交叉檢查此答案。

開啟相關頁面

繼續你的研究

Comparativa de benchmarks 2026 entre Claude Opus 4.7, GPT-5.5, DeepSeek V4 y Kimi K2.6

Claude Opus 4.7、GPT-5.5、DeepSeek V4、Kimi K2.6：2026 Benchmark 點睇先唔會睇錯

Claude Opus 4.7 vs GPT-5.5 vs DeepSeek V4 vs Kimi K2.6：2026 Benchmark 實證比較

DeepSeek V4 工程架构示意图，包含 1M 上下文、MoE 专家路由和 API 服务化元素

DeepSeek V4 唔止 1M context：MoE、長上下文同 API 遷移重點

DeepSeek V4 唔止 1M context：MoE、長上下文同 API 遷移重點

木材市場與需求彈性概念的編輯插圖

Northwest vs Southeast Timber：替代性越高，點解係 larger; larger？

Northwest 與 Southeast Timber：替代性高，點解兩格都填 larger？

抽象 AI 晶片與多個聊天機器人平台競爭的示意圖，象徵 DeepSeek 挑戰 OpenAI、Claude、Gemini 與 Grok

DeepSeek 會唔會打低 OpenAI、Claude、Gemini、Grok？真正關鍵係成本同信任

DeepSeek 會唔會打低 OpenAI、Claude、Gemini、Grok？

研究對話

你

研究問題

Claude Mythos是什么？

Studio Global AI

引用的答案

Bottom line：如果你指的是 Anthropic 的 Claude，我不知道有一个官方、通用的产品或模型名称叫“Claude Mythos”。更可能是第三方项目名、提示词角色设定，或者对 Claude 某个版本/功能的误称。

  • Anthropic 官方常见名称通常是 Claude 3、Claude 3.5、Claude 3.7、Claude Sonnet、Opus、Haiku 这类，不常见“Claude Mythos”这种正式命名。
  • “Mythos”这个词本身有“神话体系、世界观设定”的意思，所以它也可能是：
    • 某个基于 Claude 的自定义 AI 角色
    • 柄设/提示词模板的名字
    • 第三方应用、插件或项目名
    • 某篇文章或视频里对 Claude 的非官方叫法
  • 如果你是在某个网站、截图、视频或聊天界面里看到“Claude Mythos”，脱离上下文很难准确判断。

如果你愿意，我可以继续帮你判断。你只要发我其中一个就行：

  • 出现“Claude Mythos”的截图
  • 网址链接
  • 上下文原文一句到两句

我可以直接告诉你它到底是在指模型、产品、角色设定，还是营销名。

你

研究問題

对克劳德·米索斯进行深入研究？

Studio Global AI40 來源

引用的答案

Bottom line

我按你指的是 Anthropic 的 Claude Mythos Preview 来研究。它不是某个历史人物，而是 Anthropic 官方公开描述的一款前沿大模型/受限预览版；其 system card 将其定义为新的 large language model 和 frontier AI model，并强调软件工程、推理和网络安全能力。[27] 现有公开证据表明，它在网络攻防任务上确有明显跃升，英国 AI Security Institute 的外部评估也观察到 CTF 与多步攻击模拟能力显著改善。[1] 但最轰动的说法——例如“已发现数千个高危漏洞”——公开证据仍主要来自 Anthropic 自身及相关报道，而外界已对漏洞可利用性和统计口径提出明确质疑。[2][9]

Key findings

  • Claude Mythos Preview 是 Anthropic 官方对外存在的模型，不只是传闻代号；Anthropic 的 system card 直接把它定义为一个新模型。[27]
  • 它的核心定位不是普通聊天助手，而是兼具软件工程、推理与网络安全能力的前沿系统。[27]
  • Anthropic 对外声称，Mythos Preview 已能进行自治式安全研究，包括扫描并利用零日漏洞，并已发现“数千个”漏洞与缺陷。[2]
  • 英国 AI Security Institute 的独立评估没有直接替 Anthropic 背书全部宣传口径，但确实确认了该模型在 CTF 和多步骤网络攻击模拟上的明显进步。[1]
  • 该模型目前不是面向公众普遍开放的产品；公开报道显示，Anthropic 将其限制在有限伙伴范围内使用。[20]
  • Project Glasswing 被报道为一个围绕 Mythos Preview 的受限合作计划，涉及 Apple、Google 和 45+ 组织，用于测试不断增强的 AI 网络安全能力。[12]
  • Anthropic 公布的漏洞发现流程使用了并行的多个 Claude 实例，并先对文件进行“更可能有漏洞”的优先级排序，这说明其展示出的能力很可能部分依赖 agentic 编排，而不只是单次提示回答。[16]
  • 反方质疑聚焦在证据强度上；Tom’s Hardware 指出，“数千个高危漏洞”的说法与仅 198 个手工复核样本之间存在外推问题，而且漏洞是否真实可利用并不清楚。[9]

Confirmed facts

  • Anthropic 官方 system card 明确写明 Claude Mythos Preview 是一个新的大语言模型和 frontier AI model。[27]
  • Anthropic 官方公开材料把其能力范围描述为覆盖软件工程、推理和网络安全。[27]
  • AISI 的确对 Claude Mythos Preview 做了网络安全能力评估，并报告了 CTF 和多步攻击模拟上的提升。[1]
  • 公共报道一致显示，Anthropic 没有把 Mythos Preview 当作普通公众产品开放，而是限制在较小范围内使用。[20][12]
  • Anthropic 的公开方法说明显示，其漏洞挖掘流程采用了多 agent 并行和文件筛选策略。[16]

What remains inference

  • “Mythos 已稳定达到或超过顶尖人类安全研究员的真实世界水平”仍是推断，不是我在本次检索中看到的可复现公开结论。[1][2]
  • “发现数千个漏洞”不等于“发现数千个可被现实攻击链稳定利用的严重漏洞”；这里仍有严重程度、可利用性和计数口径的问题。[2][9]
  • Mythos 的能力跃升有多少来自基础模型本身、有多少来自多 agent 编排和搜索策略，公开材料还不足以拆分说明。[16][9]
  • Project Glasswing 到底主要是安全治理安排，还是同时也是 Anthropic 的生态/市场布局，目前只能做解释性判断，不能当成已证事实。[12][20]

What the evidence suggests

  • 最稳妥的结论是：Mythos 是真实存在且能力明显增强的模型，不是空穴来风的营销名词。[27][1]
  • 它最值得认真对待的地方，不是“名字很神秘”，而是它把网络安全能力推进到了一个让 Anthropic 选择限制发布的程度。[20][2]
  • 现有证据更支持“它在网络攻防自动化上有实质跃升”，而不是“它所有最惊人的宣传都已被完全独立证实”。[1][2][9]
  • 对行业真正重要的，可能是“模型 + agent scaffold + 并行搜索”的组合系统能力；这会比单纯比较模型智商更接近真实风险。[16][9]

Conflicting evidence or uncertainty

  • 支持面：Anthropic 的官方材料与 NYT 报道都把 Mythos 描述为可进行自治式安全研究并大规模发现漏洞的模型。[27][2]
  • 外部验证面：AISI 的独立评估支持“网络安全能力明显增强”这一方向性结论。[1]
  • 怀疑面：Tom’s Hardware 认为公开证据还不足以支撑最夸张的宣传版本，尤其是“数千个高危漏洞”的外推与可利用性说明仍不扎实。[9]
  • 证据缺口：我这次检索没有找到与 Mythos 直接相关的同行评审论文或足以独立复现实验的完整公开数据，这会限制结论强度。

Open questions

  • Anthropic 所说的“数千个漏洞”里，有多少已经被第三方独立确认、分级并验证可利用性？
  • 在真实企业环境、复杂供应链代码库和长时程自主任务中，Mythos 的稳定性到底如何？[1][27]
  • 基础模型权重、工具调用、并行 agent、文件优先级搜索，各自对结果的贡献占比是多少？[16][9]
  • 其受限访问的治理框架到底有多严，包括审计、滥用监控、访问门槛和应急停用机制？[20][12]

Sources worth trusting most

  • [1] UK AI Security Institute：政府背景、外部独立评估，对能力方向的验证最有分量。
  • [27] Anthropic 的 Claude Mythos Preview system card：关于“它是什么”的一手来源。
  • [16] red.anthropic.com 的方法说明：对“Anthropic 如何得到这些漏洞发现结果”的流程细节最关键。
  • [2] New York Times：高可信媒体，对 Anthropic 的核心主张做了清晰转述。
  • [9] Tom’s Hardware：作为反方压力测试很有价值，能帮助识别宣传口径中的证据薄弱处。

Recommended next step

如果你的目标是判断 Mythos “到底有多大事”，下一步最值得深挖的不是更多新闻，而是三类东西：独立 benchmark 全表、公开披露的具体漏洞案例、以及 Project Glasswing 的访问与审计规则。

如果你愿意，我下一条可以继续给你做其中一种：

  • 技术版：专讲 benchmark、agent scaffold、漏洞发现方法
  • 风险版：专讲它对网络安全行业和国家安全意味着什么
  • 白话版：300 字以内，适合快速看懂

Summary

把“克劳德·米索斯”理解为 Anthropic 的 Claude Mythos Preview 时，当前最可靠的结论是：这确实是一个真实存在、网络安全能力显著增强、且被谨慎限制发布的前沿模型。[27][1][20] 但它是否已经达到“自动化超级黑客”的强度，公开证据还不足以完全定案；最强说法目前主要来自 Anthropic 自身，而最有分量的外部证据支持的是“明显变强”，不是“全部惊人宣传都已被独立证实”。[2][1][9]

來源

Claude Mythos Preview 解讀：Anthropic 的網絡安全 AI 到底有幾強？ | 深入研究 | Studio Global