文章总结： Anthropic发布新一代AI模型Mythos预览版，该模型能自主发现主流系统的零日漏洞且成功率超70%，颠覆传统补丁防御模式。Anthropic联合11家核心厂商和40余家关键设施厂商组建安全联盟，限制技术外泄并探索AI安全应用。文档同时提及模型曾因数据泄露曝光，以及与美国政府的法律纠纷。 综合评分： 78 文章分类： AI安全,漏洞分析,威胁情报,安全建设,解决方案

Anthropic新模型让传统网络防御失效，AI主导网络安全的时代正在降临！

安全内参编译 安全内参编译

安全内参

2026年4月8日 17:36 北京

关注我们

带你读懂网络安全

Anthropic推出新一代前沿大模型Mythos预览版，网络安全能力尤其突出，能大规模自主发现并利用所有主流操作系统和浏览器的零日漏洞，颠覆了传统的补丁防御模式；

Anthropic为此组建“核心安全联盟”，邀请11家互联网核心厂商深度合作，40余家关键基础软件/设施厂商提供使用权限，并给予部分申请客户研究访问权限，探索新一代AI安全，并防止技术外泄引发灾难。

前情回顾·AI网络攻击能力动态

• 奇点降临？OpenAI宣布新模型将达到高阶黑客水平
• AI一周开发出高级恶意软件，网络犯罪一人产业链开始出现？
• 爆料！美军想用AI自动化攻击我国关基设施，电网是重点目标

安全内参4月8日消息，Anthropic发布了新一代前沿模型Mythos预览版，并表示该模型将由少数合作组织率先用于网络安全工作。此前，在泄露的一份备忘录中，这家AI初创公司称该模型是其“迄今最强大”的模型之一。

新模型颠覆传统补丁防御模式，

0day漏洞挖掘成功率超过70%

该模型的受限发布是名为Glasswing的新安全计划的一部分。Anthropic表示，在Glasswing计划中，将有12家合作企业部署该模型，用于开展防御性安全工作并保护关键软件系统。

公司指出，尽管该模型并非专门为网络安全场景训练，但它将被用于扫描第一方软件（各类平台上官方提供的软件）及开源系统中的代码漏洞。

Anthropic称，在过去几周中，Mythos已经识别出“数千个零日漏洞，其中许多属于关键级别”。公司进一步表示，这些漏洞中相当一部分已经存在了十至二十年之久。

Mythos是Anthropic用于服务于Claude AI系统的通用大模型。公司表示，该模型具备强大的智能体编程能力和推理能力。作为其前沿模型之一，Mythos被认为是复杂度和性能均处于领先水平的模型，旨在执行更加复杂的任务，包括构建智能体以及编程工作。

组建“核心安全联盟”，

防止技术外泄引发灾难

参与Glasswing项目并获得Mythos预览权限的合作组织包括亚马逊、苹果、微软、博通、思科、CrowdStrike、派拓网络、Linux基金会等。Anthropic表示，作为该计划的一部分，这些合作伙伴将在实际使用过程中积累经验，并在未来进行分享，从而使整个科技行业受益。

公司还指出，该预览版不会向公众广泛开放，但除上述合作伙伴外，还将有40家组织获得Mythos预览版的访问权限。

Anthropic还表示，公司已就Mythos的使用问题与美国联邦官员展开持续沟通。不过，由于Anthropic目前与特朗普政府之间存在法律纠纷，这些讨论的推进可能面临一定复杂性。此前，五角大楼曾因Anthropic拒绝支持对美国公民进行自主目标锁定或监控，而将该AI实验室列入供应链风险名单。

Mythos此前已曝光，

Anthropic近期数据泄露事件频发

有关Mythos的消息最早源于上个月《财富》杂志报道的一起数据安全事件。一篇介绍该模型的博客草稿被发现存储在一个未受保护的文档缓存中，而该缓存位于一个可公开访问的数据湖内。当时该模型的代号为“Capybara”。Anthropic随后将此次泄露归因于人为失误，该问题最初由安全研究人员发现。根据报道，泄露文件中写道：“‘Capybara’是一个全新模型层级的名称，其规模更大、智能水平更高，已超过此前最强的Opus模型。”文件还进一步称其为“迄今为止我们开发的最强大AI模型”。

在泄露内容中，Anthropic表示，该新模型在多个关键性能领域表现显著优于当前公开模型，包括软件编码、学术推理以及网络安全等方面。同时，公司也警告称，如果该模型被恶意行为者利用，用于发现并利用漏洞而非修复漏洞，可能会对网络安全构成潜在威胁。

此外，上个月Anthropic在发布Claude Code 2.1.88版本时曾出现操作失误，意外泄露了近源代码，包括2000个源代码文件以及超过50万行代码。随后，在尝试修复该问题的过程中，公司又误操作，导致GitHub平台上数千个代码仓库被下线。

参考资料：bleepingcomputer.com

推荐阅读

• 网安智库平台长期招聘兼职研究员
• 欢迎加入“安全内参热点讨论群”

点击下方卡片关注我们，

带你一起读懂网络安全 ↓

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全内参 安全内参编译 安全内参编译《Anthropic新模型让传统网络防御失效，AI主导网络安全的时代正在降临！》