那个号称能把安全厂商、操作系统厂商桌子都掀了的Anthropic Mythos到底是吹牛还是真牛
💡
原文中文，约17200字，阅读约需41分钟。
📝
内容提要
Anthropic公司发布的Claude Mythos模型在网络安全领域引起关注，具备自主发现零日漏洞的能力。该模型采用“受限发布”策略，仅向少数合作伙伴开放。尽管技术表现出色，但在高质量代码库中的表现受到“过度宣传”的质疑，商业动机和宣传策略也引发争议。
🎯
关键要点
- Anthropic公司发布的Claude Mythos模型具备自主发现零日漏洞的能力，采用了受限发布策略，仅向约40家合作伙伴开放。
- 该模型在高质量代码库中的表现受到质疑，技术专家指出其宣传存在过度宣传的嫌疑。
- Mythos在处理长上下文任务时表现优异，支持高达100万个Token的上下文窗口，能够进行复杂的漏洞扫描。
- 模型在OpenBSD和FFmpeg中发现了长期未被捕捉的漏洞，证明了其在处理边缘案例和深层逻辑缺陷方面的能力。
- 尽管技术表现出色，但其商业动机和宣传策略引发争议，业内专家认为其“太危险而不能发布”的说法是一种公关手段。
- Mythos的推理成本极高，限制了其发布范围，可能是出于算力资源的考虑。
- Anthropic与美国政府的关系因Mythos的发布而发生转变，成为政府关注的战略资产。
- Mythos的出现引发了对金融风控体系的挑战，可能导致漏洞海啸的负面效应，传统的漏洞扫描工具面临失效风险。
❓
延伸问答
Claude Mythos模型的主要功能是什么？
Claude Mythos模型具备自主发现零日漏洞的能力，能够在操作系统和核心软件库中识别安全漏洞。
Anthropic为何选择受限发布Claude Mythos？
Anthropic选择受限发布是因为该模型的攻击性能力过于强大，可能引发不可控的安全灾难。
Claude Mythos在高质量代码库中的表现如何？
Claude Mythos在高质量代码库中的表现受到质疑，技术专家认为其存在过度宣传的嫌疑。
Mythos模型的推理成本有多高？
Mythos模型的推理成本极高，每百万输入/输出的费用为125美元，限制了其发布范围。
Mythos模型对金融风控体系有什么影响？
Mythos模型可能导致漏洞海啸的负面效应，传统的漏洞扫描工具面临失效风险。
Claude Mythos与OpenAI的Daybreak有什么区别？
Claude Mythos强调模型的漏洞挖掘能力，而OpenAI的Daybreak更注重与开发流程的集成。
➡️
