Claude Mythos Preview 展现自主攻防能力，引发安全边界讨论

近日，Anthropic 披露了其未公开的新模型 Claude Mythos Preview，该模型展现出前所未有的自主攻防能力。这一进展迅速在技术社区引发热议，焦点集中于其对现有网络安全防御边界的潜在冲击。

核心内容

Claude Mythos Preview 的能力演示令人印象深刻。该模型能够自主挖掘操作系统和内核中的深层漏洞，例如，它在无需人工干预的情况下，发现了 OpenBSD 中一个存在了 27 年的漏洞，该漏洞可能导致远程致瘫。这超越了传统的代码补全或自动化测试范畴，是一种深层的逻辑渗透。

模型的能力不仅限于发现单一漏洞。它能够自主串联 Linux 内核中的多个弱点，构建完整的漏洞利用链，实现从普通用户权限到系统完全控制的权限提升。有分析指出，这种能力可能标志着网络安全防御范式的剧变。在传统的攻防对抗中，攻击方只需找到一个突破口，而防御方则需堵住所有漏洞。AI 的介入可能将这种不对称性放大到前所未有的程度。

价值与影响

技术社区的讨论充满了复杂情绪。一方面，这种能力若用于自动化补丁编写和漏洞分类，可极大提升安全响应效率。另一方面，担忧也随之而来：如果顶尖的自主攻防能力被少数机构垄断，可能会加剧技术鸿沟，使普通开发者与拥有数据中心级资源的机构之间的差距拉大。同时，模型能力的指数级增长可能使防御成本变得难以承受，挑战现有安全协议的有效性。

尽管 Anthropic 强调了其积极应用前景，但此次披露也促使业界重新审视 AI 在安全领域的角色。当 AI 开始自主在底层逻辑中寻找缝隙，我们是在构建更坚固的防御体系，还是在面对一个全新的、更复杂的威胁格局，这已成为一个亟待深入探讨的议题。

---