答案已發布18 個來源
Cloudflare 測試 Claude Mythos：AI 能把多個漏洞串成真正的攻擊鏈
Cloudflare 在 50 多個內部與開源程式碼庫測試 Claude Mythos Preview，發現它能把多個低嚴重度漏洞串成可實際利用的攻擊鏈。[6][13] 該模型還能自動撰寫、編譯並測試 PoC（概念驗證）攻擊程式，透過反覆嘗試驗證漏洞是否真的可被利用。[9][17] 測試也顯示模型存在誤報與拒絕行為不一致等限制，而其能力同時可能被防禦者與攻擊者利用，帶來典型的 AI「雙重用途」風險。[3][6]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Cloudflare find when testing Anthropic’s Claude Mythos Preview on more than 50 internal and open-source code repositories, specific. Article summary: Cloudflare tested Mythos Preview as part of Project Glasswing against more than 50 of its own internal and open-source code repositories.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Claude Mythos: Benchmark-Dominating AI with Real Risks. Claude Mythos Preview is Anthropic’s most powerful AI yet, outperforming benchmarks and uncovering critical vulnerabilitie" source context "Claude Mythos: Benchmark-Dominating AI with Real Risks" Reference image 2: visual subject "Artificial Intelligence (AI) company Anthropic announced a new cybersecurity initiative called **Project Gla
Cloudflare 的資安團隊最近測試了 Anthropic 的 Claude Mythos Preview ——一個專門為資安研究打造的 AI 模型。這次測試是在 Anthropic 的封閉計畫 Project Glasswing 下進行，模型被部署到 50 多個 Cloudflare 的內部與開源程式碼庫中進行分析。結果顯示，這個 AI 不只會找漏洞，還能把多個漏洞串接成可實際利用的攻擊鏈（exploit chain），甚至自動生成攻擊的概念驗證程式（PoC）。
同時，研究也揭露了模型在可靠性與安全控制上的一些限制，顯示 AI 用於資安研究仍然面臨不少挑戰。
從「找漏洞」到「構建攻擊鏈」
傳統的自動化安全掃描工具通常只會標記單一漏洞，例如 SQL injection 或記憶體錯誤。但 Cloudflare 的測試發現，Mythos 的能力更進一步。
在分析真實程式碼時，模型能夠：
- 找出多個單獨看起來風險不高的弱點
- 推理這些弱點之間可能的互動方式
- 將它們組合成一條可實際發動攻擊的漏洞鏈
也就是說，模型不是把漏洞當作孤立事件，而是能理解攻擊者在現實世界中如何把多個漏洞逐步串聯成完整攻擊路徑。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
大家也會問
「Cloudflare 測試 Claude Mythos：AI 能把多個漏洞串成真正的攻擊鏈」的簡短答案是什麼？
Cloudflare 在 50 多個內部與開源程式碼庫測試 Claude Mythos Preview，發現它能把多個低嚴重度漏洞串成可實際利用的攻擊鏈。[6][13]
最值得優先驗證的重點是什麼？
Cloudflare 在 50 多個內部與開源程式碼庫測試 Claude Mythos Preview，發現它能把多個低嚴重度漏洞串成可實際利用的攻擊鏈。[6][13] 該模型還能自動撰寫、編譯並測試 PoC（概念驗證）攻擊程式，透過反覆嘗試驗證漏洞是否真的可被利用。[9][17]
接下來在實務上該怎麼做？
測試也顯示模型存在誤報與拒絕行為不一致等限制，而其能力同時可能被防禦者與攻擊者利用，帶來典型的 AI「雙重用途」風險。[3][6]
來源
- securitybrief.co.ukAnthropic model can chain bugs into exploits, Cloudflare
- blog.cloudflare.comProject Glasswing: what Mythos showed us - The Cloudflare Blog
- officechai.comCloudflare Finds Claude Mythos Can Discover Complicated Exploit Chains, But Also Inconsistently Refuses Some Tasks
- app.daily.devProject Glasswing: what Mythos showed us - Cloudflare - daily.dev
- red.anthropic.comClaude Mythos Preview \ red.anthropic.com
- digg.comCloudflare security team concludes patch acceleration ...