AI 已跨過攻擊門檻：深入解析 Claude Mythos 與人類主導漏洞獵尋時代的終結

重點是，她的警告並非斷言 AI 會瞬間取代所有資安研究員，而是指出它正在跨越一道能力門檻，從而改變了誰——或什麼——能率先找出最關鍵漏洞的經濟邏輯。她認為，這個軌跡正朝向機器傾斜 。

Claude Mythos 到底能做什麼：超越基準測試的能力

Claude Mythos Preview 並不是一款狹隘的網路安全工具。它是一款通用型語言模型，是 Anthropic 旗下 Claude 系列的新一代接班人。它並非被專門訓練成駭客，然而當研究人員評估其能力時，結果連創造者自己都嚇了一跳 。

數以千計的零時差漏洞發現

Anthropic 證實，Mythos Preview 自主發現了數千個高嚴重性漏洞，遍布所有主要作業系統與所有主要網頁瀏覽器。這其中包含了前所未見的零時差漏洞，也就是尚未有任何研究人員揭露過的缺陷 。一份報導描述它能在 21 分鐘內產生 303 頁的漏洞發現報告 。

可行的攻擊程式碼開發

先前的 AI 模型偶爾能發現漏洞，但幾乎從未能自主打造出可用的攻擊程式碼（exploit）。在一項將已知 Firefox JavaScript 引擎漏洞轉化為可用 Shell 攻擊程式的基準測試中，Mythos Preview 成功了 181 次。而 Anthropic 前一代最強模型 Claude Opus 4.6 的成功率趨近於零 。這不是漸進式改良，而是代表一道能力門檻已經被跨越 。

逆向工程已剝離符號的二進位檔案

Mythos 能夠分析閉源或編譯後的軟體，即使人類可讀的除錯資訊已被移除。它會檢視原始的機器碼，理解程式如何運作，並揭露那些沒有原始碼就難以察覺的漏洞 。

單一指令即自主攻擊

研究人員使用了一種直接了當的鷹架流程：將目標程式碼容器化，以執行 Mythos Preview 的 Claude Code 呼叫模型，並給予一段請求尋找漏洞的提示詞。接著模型便自主識別出前所未有的安全漏洞，並為其撰寫攻擊程式碼 。英國的 AI 安全研究所（AISI）也獨立評估了 Mythos，確認了其進階的網路能力 。

最令人不安的部分：這些能力是意外湧現的

Anthropic 明確表示，該模型的攻擊性網路安全能力並非刻意訓練而來。它們是「作為程式碼、推理與自主性普遍提升的下游副產品而湧現的」。讓模型更擅長修補漏洞的同一批改良，同樣讓它更擅長利用漏洞。這帶來了巨大的治理隱憂：如果攻擊能力是通用推理能力的湧現屬性，那麼未來更強大的模型，或許就無法在不根本限制其智慧的前提下確保安全 。

為何只有 50 個組織？深入「玻璃翅計畫」與史無前例的政府干預

當 Anthropic 在 2026 年 4 月推出 Claude Mythos Preview時，他們做了一件此前沒有任何主要 AI 實驗室做過的事：公開發表旗下最強大的模型，同時告知大眾他們不能使用它 。

該公司創建了 「玻璃翅計畫」（Project Glasswing） ，一個限制性存取專案，只將 Mythos Preview 提供給大約 50 個經過嚴格審查的組織。其中包括大型科技公司如蘋果（Apple）、亞馬遜雲端服務（AWS）、微軟、Google、思科（Cisco）、CrowdStrike、博通（Broadcom）、Palo Alto Networks 與輝達（Nvidia），以及關鍵基礎設施營運商如摩根大通（JPMorgan Chase）。美國政府機構，包含國家安全局（NSA），同樣獲得存取權 。目標是率先強化全球最重要的軟體，為防守方爭取一段寶貴的領先時間，在類似或更強大的攻擊性 AI 不可避免地擴散之前搶得先機 。

Anthropic 的思維很直接：這款模型實在太危險，不宜廣泛釋出。公司坦承 Mythos「目前在網路能力上遙遙領先所有其他 AI 模型」，而且它「預示著一波即將來襲的模型，它們能以遠超防守方應對能力的方式利用漏洞」。若落入錯誤之手，它可能策劃對電網、醫院與金融系統發動協同性網路攻擊 。

白宮出手介入

當Anthropic 提議把存取權從大約 50 個組織擴張到 120 個時，情勢隨之升級。白宮出手阻止了這項擴張——這是有史以來第一次，美國政府基於政策考量而限制一款 AI 模型的商業推展，而非依據特定法律或法規 。行政官員援引的理由包括：憂慮模型可能落入敵對勢力之手，以及懷疑 Anthropic 是否有足夠的算力來服務新增用戶，而不會對關鍵聯邦夥伴造成服務品質下降 。

在此同時，五角大廈宣布與八家公司——OpenAI、Google、微軟、AWS、輝達、SpaceX、甲骨文（Oracle）以及 xAI——簽訂機密網路 AI 合作協議，卻刻意將 Anthropic 排除在外，顯示該公司與美國國防體系之間的關係日趨緊張 。

目前，Mythos 仍被鎖在重重門禁之後。日本三大銀行在 2026 年 5 月獲得存取權，使日本成為美國以外最早將該模型用於防禦的國家之一 。

人類漏洞研究員：瀕危物種或正在進化？

Claude Mythos 的到來，在網路資安社群點燃了一場迫切的哲學論辯。人類漏洞研究員還有能存活的未來嗎？還是我們正在見證一個時代終結的開端？

人類仍有優勢的論點：為何專業知識依舊重要

1. AI 是輔助，尚未取代。 Palmiotti 自己就使用 Claude Code 來提升效率，同時依賴人類的技能來處理上下文脈絡與創造性推理。許多研究員主張，人類的專業知識對於高層次策略、理解系統的目的與商業邏輯，以及模型尚無法複製的創造性攻擊鏈推理，仍然至關重要 。

2. 存取控制暫時保住了人類的角色。 Mythos 被鎖定在約 50 個組織之內。絕大多數的漏洞懸賞計畫、滲透測試與漏洞評估，仍由人類研究員使用能力遠遜於此的工具執行。這改變的是前緣戰線，但並未瓦解巨大的現有產業 。

3. 新穎領域與判斷力。 在偵測商業邏輯缺陷、執行細緻的社交工程評估，以及提供基於風險的情境判斷方面，人類保有優勢，而目前的 AI 模型可能會忽略或誤判。AI 或許能找到一個技術上可利用的緩衝區溢位；但人類研究員能告訴你，這個溢位在商業情境中是否真的重要 。

人類可能被淘汰的論點：為何速度與規模正在勝出

1. 原生速度與規模遠超人類所及。 Mythos 能在幾分鐘內消化整個程式碼庫、找出漏洞並寫出攻擊程式碼——這些工作可能佔用一支熟練人馬數週或數月的時間。有刊物將其形容為「一台幾乎能入侵地球上任何電腦的 AI」，因其同時在所有主要作業系統中發現了數千個未知漏洞 。

2. 菁英人類競賽正變成 AI 展示場。 Palmiotti 預測 Pwn2Own 這類駭客競賽可能遭到淘汰，這不只是感受，而是結構性的觀察。如果一個模型就能找到並串聯那些原本需要多組菁英團隊才能處理的漏洞，漏洞獵尋的經濟學就會被根本動搖 。

3. 成本與效率優勢極為懸殊。 單一的 AI 系統能掃描數百萬行程式碼，將微小的漏洞串接成關鍵的攻擊鏈，並以沒有人類能長久維繫的規模來運作。這根本改變了漏洞發掘的可能性——不是因為人類無能，而是因為他們在量體上無法競爭 。

這場辯論不太可能乾乾淨淨地塵埃落定。更可能的發展是，短期未來將一分為二：一個是由像 Mythos 這樣工具加持的防衛者所構成的內圈，他們在政府與企業嚴格審查下取得存取權；以及一個廣大的外圈，在那裡大部分的安全工作仍頑強地、人為地以手動方式進行。這兩個圈圈之間的距離，正在不斷縮小。