Anthropic将开放ClaudeMythos,企业版已发现超1万高危漏洞"

admin 2026-10-22 09:57:53 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Anthropic将开放Claude Mythos,企业版已发现超1万高危漏洞

CISSP

2026年5月28日 09:39
重庆

在小说阅读器读本章

去阅读

Anthropic 公司正逐步放宽对其最强大 AI 模型 Claude Mythos 的限制。最新迹象表明,该模型将以 Mythos 1(claude-mythos-1-preview) 作为商用版本名称发布,并直接集成至 Claude Code 开发环境,以及面向企业客户的全新 Claude Security 安全仪表盘中。

Part01

从意外泄露到有限部署

Claude Mythos 最初于 2026 年 3 月下旬曝光——当时 Anthropic 的内容管理系统意外泄露了近 3000 份未公开内部资料,其中一份草案博客将其描述为“迄今为止我们开发的最强大 AI 模型”。数日后,公司确认该模型存在,称其在网络安全、编程和学术推理领域实现了“能力跃升”。

2026年4月7日,Anthropic 启动“玻璃翼计划”(Project Glasswing),向AWS、苹果、谷歌、微软、英伟达、CrowdStrike 及摩根大通等 40 余家合作机构独家开放该模型,用于关键基础设施扫描。数周之内,便发现了超过 1 万个广泛使用的开源软件中的高危漏洞。

Part02

分阶段商业发布信号

最新项目报告显示,防护范围已扩展至开源项目,并首次提出“在适当保障措施到位后,Mythos 级模型可能向公众开放”,这与之前“无限期限制”的立场明显不同。

代码字符串中出现的 claude-mythos-1-preview 以及访问描述 ——“通过Claude Code 和Claude Security访问Claude Mythos 模型”——进一步佐证了这一点。测试人员捕获的短暂出现的 UI 界面截图也证实,产品命名已进入实施阶段。

ANTHROPIC:正为 Claude Code 和 Claude Security准备 Mythos 1(“claude-mythos-1-preview”)版本。该模型曾在 Claude 界面短暂可见,同时新增多处提及 Mythos 的代码字符串。

— AI News | TestingCatalog (@testingcatalog) 2026 年 5 月 23 日

Part03

双产品整合路径

Mythos 1 将重点部署在两个产品上:一是开发者环境 Claude Code,二是面向企业客户公测中的漏洞扫描与补丁建议产品Claude Security。后者最初于 2026 年 2 月由 Claude Opus 4.7 驱动进行有限测试,目前正在开发新版仪表盘,包含漏洞发现、7/30 天历史图表以及深度分类结果。

导航栏代码显示,团队正在构建独立的 Security 标签页,计划将扫描功能封装成消费级仪表盘,而不仅限于企业销售渠道。该架构支持定期自动后台扫描、按需手动扫描,以及合并前需人工审核的补丁拉取请求。

截至 2026 年 5 月 22 日,协调漏洞披露平台数据显示:已在 281 个开源项目中披露1596个漏洞,其中97个已完成修补。内部消息称,Claude Opus 4.8 正与选定合作伙伴进行评估,延续了 4 月 16 日 Opus 4.7 的发布节奏。

Part04

分层商业化策略

Anthropic 采取审慎的分层商业化路径:先让 Mythos 1 作为企业产品中的受限功能推出,待安全评估和基础设施能够保障其强大(且潜在危险)的网络能力之后,再逐步扩大开放范围。Opus 4.7 已内置可自动检测并阻断高风险攻击用例的防护机制,为更广泛的 Mythos 级发布奠定了坚实基础。

参考来源:

Anthropic’s Restricted Claude Mythos Moves Toward Public Release via Claude Code and Security

https://cybersecuritynews.com/claude-mythos-moves-toward-public/


数据安全态势管理工具选购指南:国内外主流DSPM产品盘点" 网络安全文章

数据安全态势管理工具选购指南:国内外主流DSPM产品盘点"

本文是一份数据安全态势管理工具(DSPM)的选购指南。DSPM能帮助企业梳理全域数据环境,发现`影子数据`,以减少数据丢失隐患。文章首先分析了市场发展态势,指出DSPM正从识别数据向梳理架构、管控风险升级,并已成为网络安全细分市场中增速最快的品类之一。接着,文章详细阐述了选型的核心要点,包括明确核心数据资产、考察数据发现与治理能力、评估产品生态与部署模式等。最后,文章盘点了国内外主流的DSPM厂商及其产品,如奇安信、腾讯云、Cyera、微软Purview等,并分析了它们的特点与适用场景。
喜报!学报多位编委荣获第四届全国创新争先奖!" 网络安全文章

喜报!学报多位编委荣获第四届全国创新争先奖!"

《网络空间安全科学学报》多位编委荣获第四届全国创新争先奖:刘建伟教授参与的三沙战略咨询研究集体获奖牌,王美琴教授因密码学贡献获奖章,徐恪教授因互联网安全创新获奖状。该奖项由四部委联合评选,旨在表彰科技工作者在基础研究、重大工程等领域的突出贡献。学报作为CSCD核心库期刊,致力于推动网络空间安全学科建设。
青藤云安全携手长三角生态伙伴共建可信AI智算体系" 网络安全文章

青藤云安全携手长三角生态伙伴共建可信AI智算体系"

青藤云安全近日参与签署《长三角智算云与智能体安全可信协同体系共建共创自律公约》,该公约围绕智算云平台安全、智能体安全、协同体系等六大维度构建行业自律准则。青藤依托无相AI和WorkClaw两大自研产品,为企业提供智能安全运营中枢和OpenClaw智能体安全管控平台,助力AI智能体规模化安全落地,并持续参与AI安全治理与标准建设。
评论:0   参与:  0