![]()
AI行業(yè)的“地震”,往往來得猝不及防。2026年3月,以安全優(yōu)先著稱的Anthropic公司,因一次低級的CMS配置失誤,意外將3000多份未發(fā)布文件公之于眾,其中藏著他們壓箱底的“王牌”——代號“卡皮巴拉”(Capybara)、正式命名為“ClaudeMythos(神話)”的全新頂級模型。更具戲劇性的是,這款被Anthropic稱為“迄今最強”的模型,因黑客能力過于強悍,公司原本就對其發(fā)布慎之又慎,卻以如此荒誕的方式提前“亮相”。這不僅揭開了AI模型能力躍遷的冰山一角,更將AI安全的核心矛盾——“能力越強,風(fēng)險越大”——赤裸裸地擺在了行業(yè)面前。
![]()
一、“手滑”泄露:3000份文件暴露最強底牌
Anthropic這次的泄露事件,堪稱AI圈的“史詩級烏龍”。據(jù)《財富》報道,此次泄露源于公司內(nèi)容管理系統(tǒng)(CMS)的人為配置錯誤:內(nèi)部未發(fā)布的博客草稿、模型測試報告、活動策劃等3000多份資源,被默認(rèn)生成了公開可訪問的URL,還被搜索引擎抓取緩存,完全暴露在公眾視野中。直到網(wǎng)絡(luò)安全公司LayerXSecurity的研究員RoyPaz和劍橋大學(xué)研究員AlexandrePauwels發(fā)現(xiàn)并曝光,Anthropic才緊急關(guān)閉訪問權(quán)限,將其歸咎為“內(nèi)容管理系統(tǒng)配置的人為錯誤”。
泄露的核心信息,直指Anthropic的“秘密武器”ClaudeMythos。在Anthropic現(xiàn)有模型體系中,Claude分為Haiku(輕量)、Sonnet(中等)、Opus(頂級)三檔,而Mythos被定義為全新的第四檔——比Opus更強、更昂貴的“神話級”存在。內(nèi)部測試數(shù)據(jù)顯示,Mythos在軟件編程、學(xué)術(shù)推理、網(wǎng)絡(luò)安全三大核心領(lǐng)域,得分全面碾壓此前最強的ClaudeOpus4.6,實現(xiàn)了“階梯式跨越”。
![]()
更值得玩味的是模型的代號“卡皮巴拉”。這種以呆萌著稱的動物,與模型強悍的黑客能力形成強烈反差,也側(cè)面反映出Anthropic內(nèi)部對這款模型的復(fù)雜心態(tài)——既驕傲于其能力突破,又忌憚于其潛在風(fēng)險。
二、“黑客級”能力:完整攻擊鏈的AI“猛獸”
Mythos真正讓Anthropic“不敢發(fā)”的,并非單純的能力提升,而是其在網(wǎng)絡(luò)安全領(lǐng)域形成的完整“攻擊能力鏈”。這款模型將編程、推理、網(wǎng)安能力深度融合,相當(dāng)于擁有了“看懂系統(tǒng)、規(guī)劃攻擊、利用漏洞”的全套黑客技能。
首先,編程能力是“看懂系統(tǒng)”的基礎(chǔ)。Mythos不僅能讀懂復(fù)雜代碼,更能深度理解系統(tǒng)模塊間的交互邏輯,還能將這種理解轉(zhuǎn)化為可執(zhí)行的漏洞利用代碼(exploit)或自動化攻擊腳本。簡單來說,它能精準(zhǔn)“解剖”目標(biāo)系統(tǒng)的“身體構(gòu)造”,找到最薄弱的環(huán)節(jié)。
其次,強悍推理能力是“規(guī)劃攻擊”的核心。面對由多個組件構(gòu)成的復(fù)雜系統(tǒng),Mythos能像頂級黑客一樣,一步步推導(dǎo)攻擊路徑:從哪里切入、如何繞過安全限制、怎樣逐步提升權(quán)限,最終直達(dá)核心數(shù)據(jù)或關(guān)鍵功能。這種“多步驟邏輯推演”能力,讓它能應(yīng)對傳統(tǒng)安全工具難以覆蓋的復(fù)雜場景。
最后,網(wǎng)絡(luò)安全能力是“利用漏洞”的關(guān)鍵。Mythos對漏洞類型、安全機制、可利用性的理解遠(yuǎn)超現(xiàn)有模型,能快速識別未知漏洞,甚至預(yù)判漏洞的利用價值。這就像一個精通法律的人,既清楚規(guī)則邊界,也知道如何在合規(guī)范圍內(nèi)“鉆空子”,而Mythos的“鉆空子”,直接指向網(wǎng)絡(luò)系統(tǒng)的安全防線。
Anthropic內(nèi)部文件直言不諱:Mythos“在網(wǎng)絡(luò)攻擊能力方面遠(yuǎn)超任何其他AI模型”,其漏洞利用速度將顯著快于防御體系的響應(yīng)能力。此前,Anthropic的Claude模型就曾被國家背景黑客組織利用,滲透30多家科技、金融、政府機構(gòu),而Mythos的能力,無疑將這種風(fēng)險放大數(shù)倍。
![]()
三、謹(jǐn)慎發(fā)布:AI公司的“安全兩難”
面對這款“能力與風(fēng)險并存”的模型,Anthropic陷入了典型的“AI安全兩難”:既想搶占技術(shù)高地,又不敢貿(mào)然釋放“猛獸”。泄露的文件清晰展現(xiàn)了公司的糾結(jié)與謹(jǐn)慎。
一方面,Anthropic承認(rèn)Mythos是“迄今為止開發(fā)過的最強AI模型”,其能力突破代表著行業(yè)的技術(shù)前沿;但另一方面,公司明確表示“準(zhǔn)備發(fā)布時將采取更謹(jǐn)慎的態(tài)度”,重點評估其網(wǎng)絡(luò)安全短期風(fēng)險,并計劃先向一小部分早期訪問客戶開放測試,尤其是網(wǎng)絡(luò)安全防御機構(gòu),讓他們提前探索應(yīng)用、反饋風(fēng)險,幫助防御方做好準(zhǔn)備。
此外,Mythos的“高成本”也讓Anthropic不得不放緩腳步。作為規(guī)模龐大、計算密集型模型,其部署和使用成本極高,公司需要先提升模型效率,才能考慮全面發(fā)布。這種“慢發(fā)布、漸進(jìn)式”的策略,與AI行業(yè)以往“快速迭代、搶占市場”的風(fēng)格形成鮮明對比,也折射出頭部AI公司對安全風(fēng)險的重新認(rèn)知。
![]()
四、行業(yè)臨界點:AI攻防的“軍備競賽”開啟
Mythos的泄露,并非孤立事件,而是整個AI行業(yè)跨過“能力臨界點”的標(biāo)志性信號。過去一年,頭部模型已從“更會寫代碼”的工具,進(jìn)化為能直接作用于真實系統(tǒng)的“攻防利器”。
今年2月,OpenAI發(fā)布的GPT-5.3Codex被認(rèn)定為“高網(wǎng)絡(luò)安全能力模型”,可直接發(fā)現(xiàn)軟件漏洞;Anthropic自身的Opus4.6也能在生產(chǎn)環(huán)境中識別未知漏洞。這些模型的能力突破,讓網(wǎng)絡(luò)安全的攻防平衡被徹底打破——AI既成為防御方的“最強助手”,也成為攻擊方的“致命武器”。
世界經(jīng)濟(jì)論壇《2026年全球網(wǎng)絡(luò)安全展望》報告指出,生成式AI導(dǎo)致的數(shù)據(jù)泄露與攻擊能力演化,已成為業(yè)界最關(guān)切的兩大威脅。AI大幅降低了網(wǎng)絡(luò)攻擊的門檻:普通攻擊者無需專業(yè)技能,就能借助AI生成攻擊代碼、規(guī)劃攻擊路徑,實施近似APT(高級持續(xù)性威脅)級別的攻擊。而防御方則需要投入更多資源,才能跟上攻擊側(cè)的AI進(jìn)化速度,網(wǎng)絡(luò)安全正式進(jìn)入“AI對抗AI”的軍備競賽時代。
五、IPO與泄露:商業(yè)與安全的雙重博弈
更微妙的是,Mythos泄露事件曝光的同時,Anthropic正加速推進(jìn)IPO計劃。據(jù)《TheInformation》消息,Anthropic計劃最快于2026年第四季度上市,募資規(guī)模或超600億美元,有望成為僅次于SpaceX的全球第二大IPO。
一邊是即將登陸資本市場、需要展現(xiàn)技術(shù)實力與商業(yè)前景的“上市需求”,一邊是因模型風(fēng)險過高、不敢輕易發(fā)布的“安全顧慮”,Anthropic陷入了商業(yè)與安全的雙重博弈。Mythos的意外泄露,雖提前暴露了公司的技術(shù)底牌,卻也向資本市場傳遞了“技術(shù)領(lǐng)先”的信號;但同時,模型的安全風(fēng)險也可能引發(fā)投資者對公司治理、風(fēng)險控制的擔(dān)憂,給IPO進(jìn)程增添不確定性。
這一事件也折射出整個AI行業(yè)的共性困境:當(dāng)模型能力逼近現(xiàn)實系統(tǒng)邊界時,AI公司需要面對的,早已不只是“能不能做出來”的技術(shù)問題,更是“能不能安全地發(fā)布”的倫理與責(zé)任問題。技術(shù)突破與安全防控,必須同步前行,否則再強大的模型,也可能成為反噬行業(yè)的“雙刃劍”。
ClaudeMythos的意外泄露,是AI行業(yè)發(fā)展的一個重要轉(zhuǎn)折點。它既讓我們看到了大模型能力的無限可能——從工具進(jìn)化為具備自主攻防能力的“智能體”,也讓我們直面AI安全的核心挑戰(zhàn):能力越強,責(zé)任越重。
對于Anthropic而言,Mythos的“神話”才剛剛開始,如何在技術(shù)突破與安全防控之間找到平衡,如何穩(wěn)妥地釋放這款模型的價值,將是公司接下來的核心課題。而對于整個AI行業(yè)來說,Mythos事件敲響了警鐘:AI的發(fā)展,從來不是單純的技術(shù)競賽,更是一場關(guān)于安全、倫理與責(zé)任的長期考驗。未來,只有那些既能攻克技術(shù)高地,又能筑牢安全防線的企業(yè),才能在AI時代行穩(wěn)致遠(yuǎn)。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.