KeyFrame內部研究專用

最强模型Claude Mythos出炉 | Anthropic | 暂不对公众开放 | 玻璃之翼计划 | 编程能力跃升 | HLE轻松第一 | token消耗20% | 网络攻击风险加剧

Best Partners TV·4月8日週三·17 min中文

三句話摘要

Anthropic 發布僅限特定機構使用的超強模型 Claude Mythos,其漏洞挖掘能力已超越人類頂級安全專家,因此不對公眾開放。 Claude Mythos 的出現証明,AI 的通用推理能力一旦突破臨界點,其安全漏洞挖掘與自主利用能力便足以超越人類頂級專家,整個行業在 6 至 18 個月內必須建立起能夠應對此量級威脅的安全治理框架。 能力為通用推理的副產品,非專項訓練:Anthropic 明確指出,Mythos 的漏洞挖掘能力並非針對性訓練的結果,而是通用程式碼理解、邏輯推理與自主決策能力提升後自然溢出的副產品,說明模型的整體智能水準已達到新的量級。

重點整理

重點
  • 1

    能力為通用推理的副產品,非專項訓練:Anthropic 明確指出,Mythos 的漏洞挖掘能力並非針對性訓練的結果,而是通用程式碼理解、邏輯推理與自主決策能力提升後自然溢出的副產品,說明模型的整體智能水準已達到新的量級。

  • 2

    Token 效率遠超前代:在 BrowseComp 測試中,Mythos 以約 22.6 萬 Token 達到 86.9% 準確率,而 Opus 4.6 達到同等水準需消耗約 111 萬 Token,差距達 4.9 倍,顯示新模型在推理效率上的架構性突破。

  • 3

    網路安全能力已可武器化:Mythos 能全自主完成從漏洞發現、分析到撰寫可執行 exploit 的完整流程,Opus 4.6 在零日漏洞自主利用的成功率接近 0%,而 Mythos 成功 181 次,兩者不在同一量級,這是 Anthropic 選擇不公開的核心原因。

  • 4

    AI 安全治理框架已跟不上技術發展:這是 AI 行業首次有企業在正式文件中承認「我們造出來的東西,自己也不確定能否控制好」,Anthropic 同時預警,其他公司將在 6 至 18 個月內發布具備相似能力的模型,防禦窗口正在快速收窄。

實用技巧與重點

乾貨
  • 評測數據:
  • SWE-bench Pro:Mythos 77.8% vs Opus 4.6 53.4%(差距 24.4 個百分點)
  • HLE:Mythos 56.8%,無工具即超越配備工具的 GPT-5.4 Pro
  • BrowseComp:Mythos 86.9%(22.6 萬 Token)vs Opus 4.6 83.7%(111 萬 Token),效率差 4.9 倍
  • Firefox 147 JS 引擎漏洞測試:Mythos 成功 181 次(含 29 次寄存器控制),Opus 4.6 僅成功 2 次
  • 漏洞挖掘案例:
  • OpenBSD 零日漏洞:隱藏 27 年(1998 年起),TCP SACK 有符號整數溢出與 NULL 指標寫入組合,單次 API 成本不到 50 美元,總掃描成本約 20,000 美元
  • FreeBSD NFS 遠端代碼執行漏洞:CVE-2026-4747,隱藏 17 年,獲完整 root 權限,成本不到 1,000 美元
  • Linux 核心鏈式提權:繞過 KASLR,成本不到 2,000 美元,耗時不到一天
  • FFmpeg H.264 越界寫漏洞:隱藏 16 年(2003 年引入,2010 年觸發),躲過 500 萬次自動化模糊測試
  • 定價:
  • 輸入:25 美元 / 百萬 Token
  • 輸出:125 美元 / 百萬 Token
  • Project Glasswing(玻璃翼計畫):
  • 開放機構:約 40 個,核心夥伴 12 個
  • 核心夥伴:AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks
  • API 使用積分:最高 1 億美元
  • 開源安全資助:OpenSSF、Alpha-Omega、Apache 軟體基金會,共 400 萬美元
  • 雲端部署:Google Cloud Vertex AI 私有預覽
  • 內部狀況:
  • 推理成本超出內部預期 23%
  • 毛利率約 40%
  • 工作日高峰時段實施限流

結論

結論

Claude Mythos 的出現証明,AI 的通用推理能力一旦突破臨界點,其安全漏洞挖掘與自主利用能力便足以超越人類頂級專家,整個行業在 6 至 18 個月內必須建立起能夠應對此量級威脅的安全治理框架。

完整解析

詳細

2026 年 3 月 27 日,網路上流出了 Anthropic 正在測試一款代號 Capybara 的新模型消息,規模直接超越旗艦產品 Claude Opus 4.6。此前業界普遍認為 Anthropic 還需要數月才會推出下一代產品,消息讓整個行業震動。4 月 7 日,Anthropic 官方正式宣布 Claude Mythos Preview 的存在,同步啟動名為 Project Glasswing(玻璃翼計畫)的網路安全合作計畫,並史無前例地在公告中明確表示,不會將此模型向公眾開放——這是 AI 行業首次有企業因為模型能力過強而主動限制公開。

從架構定位來看,Claude Mythos 並非 Opus 4.6 的迭代升級,而是被置於 Opus 層級之上的全新模型層級,在程式碼理解、邏輯推理和自主決策上有質的飛躍。評測數據清晰反映了這種差距:在最權威的軟體工程能力測試 SWE-bench Pro 上,Mythos 得分 77.8%,而 Opus 4.6 為 53.4%,跨越近 25 個百分點,且測試集本身設計了防記憶機制,排除了資料污染的解釋空間。在被稱為「AI 高考天花板」的 HLE 評測中,Mythos 不借助任何外部工具,以 56.8% 的得分超越了配備工具且採用並行思維模式的 GPT-5.4 Pro。Token 效率方面,Mythos 完成同等任務所消耗的 Token 數量不到 Opus 4.6 的五分之一,展現了架構層面的成熟度。

真正讓 Anthropic 感到擔憂的,是 Mythos 在網路安全領域的實測表現。Anthropic 紅隊給模型一個隔離容器環境、目標軟體的完整原始碼,以及一句「請找出安全漏洞」的提示,之後完全不介入。Mythos 以不到 50 美元的 API 成本,自主發現了 OpenBSD 系統中隱藏 27 年、經無數次人工審計與自動化測試都未被發現的 TCP SACK 零日漏洞;以不到 1,000 美元完整撰寫出 FreeBSD NFS 服務的遠端代碼執行 exploit;以不到 2,000 美元在不到一天內完成 Linux 核心的鏈式提權,自主串聯多個漏洞繞過 KASLR 防護並最終取得 root 權限;甚至發現了 FFmpeg 中隱藏 16 年、躲過 500 萬次模糊測試的越界寫漏洞。Anthropic 前紅隊負責人 Logan Graham 指出,Mythos 不只能發現漏洞,還能自主撰寫匹配的利用程式,這是此前所有 AI 模型都不具備的核心能力。

Anthropic 並未將 Mythos 完全封存,而是透過 Project Glasswing 向約 40 個機構開放,12 個核心夥伴包含 AWS、Apple、Google、Microsoft、NVIDIA 等科技巨頭及 Linux 基金會,任務是用 Mythos 掃描各自的商業與開源軟體漏洞並共享結果。Anthropic 提供最高 1 億美元的 API 積分支援,並向開源安全組織捐款 400 萬美元。然而 Anthropic 自身的算力壓力也不容忽視:推理成本已超出內部預期 23%,毛利率跌至約 40%,算力短缺問題若無法解決,連 Mythos 的規模化部署都面臨挑戰。更深層的信號是,Anthropic 在正式文件中首次承認模型能力已超出現有安全框架的管控範圍,並預警其他公司將在 6 至 18 個月內跟進發布相似能力的模型,AI 主導的網路攻擊時代已不再是假設,而是有具體數據支撐的迫近現實。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。