AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞

問題 2 / 5

Claude Mythos 在測試中具體發現了哪些系統的漏洞或缺陷？

Q: 為什麼 Anthropic 決定不向大眾公開 Claude Mythos 預覽版模型？

Claude Mythos 被判定為「太危險」而決定不對大眾公開，主因在於其具備了獨立思考與行動能力，其定位已從單純輔助工程師的「副駕駛」提升至具備自主能力的「頂級資安專家」。在 Anthropic 的測試中，該模型展現了極為強大的程式理解與邏輯推理能力，在未經特定資安訓練的情況下，於短短數週內自主發現了數千個零日漏洞（Zero-day vulnerabilities）。這些漏洞廣泛存在於主流作業系統與網頁瀏覽器中。更令資安界擔憂的是其漏洞串聯（Vulnerability Chaining）能力。它能將多個微小的漏洞組合，使攻擊者從低權限使用者提升至最高管理權限。若此模型落入惡意駭客手中，原本需要人工耗時數月的攻擊路徑設計，將縮短至數分鐘內完成。這種速度上的極大落差，可能對全球經濟與基礎設施造成毀滅性打擊。因此，Anthropic 選擇將其「封印」，僅採取防禦性部署，以避免其強大的攻擊潛力被濫用，這也標誌著網路安全正式進入了自動化對抗的新紀元。未來企業的資安防護成本與邏輯將迎來大洗牌，企業防護網的更新頻率必須跟上 AI 的速度。

Q: Claude Mythos 在測試中具體發現了哪些系統的漏洞或缺陷？

Claude Mythos 在測試中展現了驚人的「抓蟲」能力，成功挖掘出多個長期潛伏在知名系統中的漏洞，具體案例包括：OpenBSD 27 年陳年漏洞：在向來以高安全性著稱的 OpenBSD 系統中，發現了一個隱藏長達 27 年的 Bug。該漏洞僅需透過簡單的網路連線，就能直接癱瘓整台伺服器。FFmpeg 16 年隱藏缺陷：在知名開源影音處理庫 FFmpeg 中抓出了安全缺陷。值得注意的是，這個漏洞先前曾成功躲過高達五百萬次的自動化安全測試，顯示了 AI 在複雜邏輯分析上的優勢。Linux 核心漏洞串聯：模型揪出了 Linux 核心中的多個微小漏洞，並展示了將這些看似無害的單一漏洞連環串接的能力。這能讓攻擊者從最低的一般權限，瞬間飆升並取得完全控制機器的最高管理員權限。Firefox 引擎 Exploit 生成：在 Firefox 瀏覽器引擎環境中，該模型展現了自主編寫複雜漏洞利用程式（Exploit）的能力，證實了其具備高度的自主攻擊破壞力。這些案例說明了 Claude Mythos 不僅能發現單點漏洞，還能理解系統層級的邏輯關聯，進而發動深層攻擊。這正是 Anthropic 決定限制其使用的原因，因為一旦這些能力被惡意利用，後果將不堪設想。

Q: 什麼是「Project Glasswing」？其成員包含哪些企業？

Project Glasswing 是 Anthropic 為了解決 AI 技術「雙面刃」難題而發起的計畫。其命名靈感來自於擁有透明翅膀、善於隱蔽防禦的「透翅蝶」。這項計畫的核心目標是將強大的 AI 模型轉化為防禦工具，而非攻擊武器。Anthropic 放棄了這款頂級模型的廣泛商業化利益，轉而採取極度謹慎的「防禦性部署」。這項計畫集結了眾多科技與金融巨頭，組成了一個強大的資安防禦者聯盟。參與的重量級名單包含：科技與雲端巨頭：Apple、Microsoft、Google、Amazon Web Services (AWS)。硬體與晶片大廠：NVIDIA、Broadcom。網路與資安專家：Cisco、CrowdStrike。金融機構：JPMorgan Chase。透過這個聯盟，這款強大的模型目前僅限定提供給聯盟成員以及關鍵的開源軟體維護者使用。企業與開發者可以利用 Claude Mythos 對自家系統進行深度的壓力測試與漏洞掃描，旨在搶在駭客發動攻擊前修補漏洞。這標誌著資安典範轉移的開始，企業必須盡早理解並導入 AI 驅動的防禦工具，這已不再是加分項目，而是生存的標準配備。

Q: Claude Mythos 在程式開發能力上的評比數據表現如何？

Claude Mythos 預覽版在多項 AI 開發能力的評比中，展現了顯著超越現有頂尖模型的實力。根據文章提供的圖表數據，它在程式碼撰寫與開發能力上，已大幅領先目前市場公認能力最高的 Opus 4.6。具體的評比數據如下：SWE-bench Pro：這項指標衡量 AI 解決軟體工程問題的能力。Opus 4.6 的得分為 53.4%，而 Claude Mythos 則大幅提升至 77.8%，拉開了相當大的距離。SWE-bench Multimodal：在內部實作的多模態軟體工程評測中，Opus 4.6 的得分為 27.1%，而 Claude Mythos 則呈現翻倍成長，達到了 59%。這些數據顯示 Claude Mythos 在處理複雜程式邏輯、自主除錯以及多模態開發任務時，具備了更深層的理解力與推理能力。這種能力的提升，正是它能自主找出數千個零日漏洞並進行複雜漏洞串聯的技術基礎。這種「超車」不僅是數據上的增長，更代表 AI 在軟體工程領域的定位已從單純的輔助者轉變為具備獨立行動能力的專家。當 AI 能夠 24 小時不知疲倦地發掘未知漏洞時，企業的防護邏輯也必須隨之洗牌。

Q: Anthropic 提供了哪些實質資源來支持 Project Glasswing 與開源社群？

Anthropic 為支持 Project Glasswing 計畫並強化全球資安防禦，投入了龐大的資源與實質挹注。首先，在模型使用權限上，採取了極度謹慎的「防禦性部署」，目前僅限於聯盟夥伴（如 Apple、Google、Microsoft 等）以及關鍵的開源軟體維護者使用，確保技術用於正途。在財務與資源支持方面，Anthropic 提供了以下具體貢獻：模型使用額度：承諾提供價值高達 1 億美元（約 32 億台幣）的模型使用額度給聯盟夥伴。這讓企業能利用 Claude Mythos 進行大規模的系統壓力測試與漏洞掃描，搶在駭客發動攻擊前把洞補起來。現金捐助：額外捐助 400 萬美元 現金給重要的開源組織，包括 Apache 軟體基金會 與 Linux 基金會。這些舉措旨在從根本上穩固數位世界的地基。透過資助開源組織，Anthropic 協助維護者利用 AI 工具強化開源軟體的安全性。這種做法標誌著資安典範的轉移，企業不再只是被動防禦，而是透過 AI 驅動的工具進行 24 小時不間斷的漏洞發掘與修補。對於身處數位轉型浪潮中的企業主管與開發者而言，這類工具將成為生存的標準配備。

AI 根據文章內容回答

Claude Mythos 在測試中展現了驚人的「抓蟲」能力，成功挖掘出多個長期潛伏在知名系統中的漏洞，具體案例包括：

OpenBSD 27 年陳年漏洞：在向來以高安全性著稱的 OpenBSD 系統中，發現了一個隱藏長達 27 年的 Bug。該漏洞僅需透過簡單的網路連線，就能直接癱瘓整台伺服器。
FFmpeg 16 年隱藏缺陷：在知名開源影音處理庫 FFmpeg 中抓出了安全缺陷。值得注意的是，這個漏洞先前曾成功躲過高達五百萬次的自動化安全測試，顯示了 AI 在複雜邏輯分析上的優勢。
Linux 核心漏洞串聯：模型揪出了 Linux 核心中的多個微小漏洞，並展示了將這些看似無害的單一漏洞連環串接的能力。這能讓攻擊者從最低的一般權限，瞬間飆升並取得完全控制機器的最高管理員權限。
Firefox 引擎 Exploit 生成：在 Firefox 瀏覽器引擎環境中，該模型展現了自主編寫複雜漏洞利用程式（Exploit）的能力，證實了其具備高度的自主攻擊破壞力。

這些案例說明了 Claude Mythos 不僅能發現單點漏洞，還能理解系統層級的邏輯關聯，進而發動深層攻擊。這正是 Anthropic 決定限制其使用的原因，因為一旦這些能力被惡意利用，後果將不堪設想。

其他問題

Q1 為什麼 Anthropic 決定不向大眾公開 Claude Mythos 預覽版模型？ Q3 什麼是「Project Glasswing」？其成員包含哪些企業？ Q4 Claude Mythos 在程式開發能力上的評比數據表現如何？ Q5 Anthropic 提供了哪些實質資源來支持 Project Glasswing 與開源社群？