Anthropic 推出网络 AI，限制公众使用

Anthropic 于周三推出了 Claude Mythos Preview，这是一种新的网络 AI 模型，但公众无法使用它。

该公司在博客文章中表示：“AI 模型已达到一定的编码能力水平，它们可以发现并利用软件漏洞，其能力超越除最熟练的人类之外的所有人。”

该 AI 公司估计，全球网络犯罪成本每年约为 5000 亿美元。

据 Anthropic称，其 Mythos Preview 的启动组包括亚马逊网络服务 (AWS)、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux 基金会、微软、英伟达和帕洛阿尔托网络。

其他 40 多个构建或维护关键软件的组织也获得了访问权限。Anthropic 表示，它将提供高达 1 亿美元的使用额度和 400 万美元的直接支持，用于开源安全组织。

在其新闻稿中，Anthropic 声称 Mythos Preview 据称在每一个主要操作系统和每一个主要网络浏览器中发现了数千个高危漏洞。

一个例子是 OpenBSD 中一个存在 27 年的漏洞，攻击者只需连接到机器即可远程使其崩溃。另一个是 FFmpeg 中一个存在 16 年的漏洞，隐藏在自动化工具已命中五百万次但未发现该问题的代码中。

该模型还发现并串联了 Linux 内核中的几个漏洞，使攻击者能够从普通用户访问移动到完全控制机器。

Anthropic 表示，对于其他漏洞，它计划现在发布加密哈希，并在修复措施到位后公布更多细节，因为该模型发现了几乎所有这些漏洞，并自行构建了多个相关漏洞利用程序。

在 CyberGym 上，Mythos Preview 在漏洞重现方面的得分为 83.1%，而 Claude Opus 4.6 为 66.6%。VentureBeat 单独报道，Mythos Preview 在 SWE-bench Verified 上的得分为 93.9%，而 Opus 4.6 为 80.8%。

随后，Anthropic 解释说，最近的尖端系统降低了发现和利用安全漏洞的成本、精力和技能需求。

Glasswing 帮助合作伙伴在更快的网络战斗中抢占先机

在 Glasswing 项目下，合作伙伴将使用 Mythos Preview 对内部系统和开源代码进行防御性工作。

Anthropic 表示，这项工作将包括本地漏洞检测、二进制文件的黑盒测试、端点安全和渗透测试。

研究预览结束后，参与者将通过 Claude API、Amazon Bedrock、Google Cloud Vertex AI 和 Microsoft Foundry 访问该模型，价格为每百万输入令牌 25 美元，每百万输出令牌 125 美元。

该公司还 表示，它通过 Linux 基金会向 Alpha-Omega 和 OpenSSF 捐赠了 250 万美元，并向 Apache 软件基金会捐赠了 150 万美元。

AWS 表示它每天分析超过 400 万亿个网络流，微软表示该模型在 CTI-REALM 上显示出增益，CrowdStrike 表示发现漏洞和利用漏洞之间的差距已缩小，谷歌表示将通过 Vertex AI 提供该模型，而帕洛阿尔托网络表示防御者需要在攻击者之前获得这些工具。

《纽约时报》报道，去年年底，Anthropic 表示，受国家支持的中国黑客利用其 AI 试图针对约 30 家公司和政府机构，人类操作员仅完成 10% 到 20% 的工作。

报告还称，攻击者已经使用 AI 起草网络钓鱼邮件、编写勒索信、整理被盗数据并加快漏洞销售速度。