# Mythos 横空出世

- 来源：Tomer Tunguz 博客（VC 分析）
- 作者：Tomasz Tunguz
- 发布时间：2026-04-08 08:00
- AIHOT 分数：61
- AIHOT 标记：精选
- AIHOT 链接：https://aihot.virxact.com/items/cmoczwm67007bslkqo3airf0r
- 原文链接：https://www.tomtunguz.com/mythos-glasswing

## 精选理由

Claude Mythos 的漏洞发现能力是意外的副产物，这让安全变成了准入壁垒，没有访问权的公司软件将默认多孔。

## AI 摘要

Anthropic 发布迄今最大的 Claude Mythos 模型，参数量达 10 万亿，为此前前沿模型的六倍。该模型在测试中发现了一处存在 27 年的操作系统漏洞和一处 16 年历史的视频软件缺陷，而传统工具曾对此检查过 500 万次均未发现。这些安全能力并非专门训练所得，而是代码、推理和自主性提升后涌现的副产品。Mythos 目前按 ASL-3 安全标准仅向 40 余家组织开放访问，这种排他性将重塑行业格局——拥有访问权的企业获得结构性安全优势，软件防护标准被重新定义，工程预算也将从开发转向深度加固。

## 正文

Anthropic 的一位研究员发现了一次成功的漏洞利用——模型给他发了一封电子邮件。当时他正坐在外面的长椅上吃三明治。

Anthropic 昨日发布了 Claude Mythos。除了工程师的午餐之外，这个模型还有潜力“吃掉”软件行业的午餐。

在测试中，Mythos 在史上最安全的操作系统之一中发现了一个存在 27 年的漏洞，还在一个被传统工具检查过五百万次的视频软件中发现了一个存在 16 年的漏洞。Mythos 是 Anthropic 最大的模型，参数量约 10 万亿，是此前任何前沿模型规模的六倍。

来自 Anthropic 的红队测试报告¹：

我们并未明确训练 Mythos Preview 具备这些能力。相反，这些能力是代码、推理和自主性全面提升所带来的下游结果。那些让模型在修补漏洞方面效率大幅提升的改进，同样也让它在利用漏洞方面效率大幅提升。

安全分析是一种附带产出，是优化其他目标时产生的副产品。

这是关于扩大 AI 规模的核心问题：会出现哪些涌现特性？我们不知道这些系统中还潜伏着哪些其他能力。但我们可以预测商业领域会发生什么。

访问权限成为决定成败的关键。Anthropic 按照 ASL-3 标准² 部署了 Mythos，并向超过四十家组织授予了访问权限。其他所有人只能等待。

Project Glasswing，即 Anthropic 的受限发布计划，似乎主要设计用于防御和加固，而非商业优势。但这种区分不会永远持续下去。到了某个节点，那些用于保护软件的能力，同样会被用来构建软件。

假设一下，CrowdStrike 现在能扫描竞争对手找不到的零日漏洞。苹果能保护自己的软件，而其他公司做不到。拥有访问权限和没有访问权限之间的差距，不是一个产品功能。这是一种结构性优势，并且每天都在复利增长。

安全态势发生逆转。任何未受这种级别分析保护的系统，现在默认都是千疮百孔的。隐藏了数十年的漏洞在数小时内就能浮出水面——但仅限于那些拥有相应工具的人。

定价权正在转移。这不再是关于转售 GPU 时长的利润率。用常规工具无法发现的漏洞来保护你的软件，这值多少钱？能够按照企业级的新标准进行开发，这又值多少钱？

工程预算正在重新分配。用于软件开发的大语言模型 token 中，相当大一部分将转向安全加固。每一家发布代码的公司都需要以这种精密的程度来扫描代码。买家将开始要求达到这种级别的安全加固。

人工智能正在破坏它所触及的每一个系统：数据中心、金融市场、安全防御。软件只是开胃菜。正餐是什么？

Anthropic 红队 - Claude Mythos 预览 ↩︎

ASL-3 是 Anthropic 的安全等级，要求对显著增加灾难性滥用风险的模型采取最严格的保护措施。 ↩︎