title: AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 --- **Category** - [AI](https://www.soft4fun.net/category/tech/ai) - [科技](https://www.soft4fun.net/category/tech) **Tag** - [AI](https://www.soft4fun.net/tag/ai) - [Anthropic](https://www.soft4fun.net/tag/anthropic) - [Claude Mythos](https://www.soft4fun.net/tag/claude-mythos) - [Project Glasswing](https://www.soft4fun.net/tag/project-glasswing) - [生成式 AI](https://www.soft4fun.net/tag/%e7%94%9f%e6%88%90%e5%bc%8f-ai) **圖片清單** - ![anthropic-project-glasswing](https://cf.img.soft4fun.net/2026/04/anthropic-project-glasswing.jpg "anthropic-project-glasswing") - ![AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 image-2](https://cf.img.soft4fun.net/2026/04/image-2.png "AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 image-2") - ![AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 image-3](https://cf.img.soft4fun.net/2026/04/image-3.png "AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 image-3") --- 隨著[生成式 AI](https://www.soft4fun.net/tag/%e7%94%9f%e6%88%90%e5%bc%8f-ai) 寫 Code 的能力突飛猛進，不少人開始擔憂：如果 AI 被拿來尋找系統漏洞發動攻擊，人類防得住嗎？ [Anthropic](https://www.soft4fun.net/tag/anthropic) 稍早給出了他們的答案，他們正式宣布推出「[Project Glasswing](https://www.soft4fun.net/tag/project-glasswing)」計畫，並揭露了一款因為能力太強、太過危險而決定不對大眾公開的前沿 AI 模型——**[Claude Mythos](https://www.soft4fun.net/tag/claude-mythos) 預覽版**。 ## 為什麼 Claude Mythos 被判定「太危險」？ 過去，我們習慣將 AI 視為協助工程師寫程式、除錯的「Copilot（副駕駛）」。但 Claude Mythos 的出現，直接將 AI 的定位拉升到了具備獨立思考與行動能力的「頂級資安專家」。 根據 Anthropic 的測試，Claude Mythos 預覽版在沒有經過特定資安訓練的狀況下，憑藉著極為強大的程式理解與邏輯推理能力，在過去幾週內自主找出了數千個「零日漏洞（Zero-day vulnerabilities）」。這些漏洞廣泛存在於我們日常使用的各大主流作業系統與網頁瀏覽器中。 AI 抓蟲能力究竟有多誇張？ 它不僅挖出了一個隱藏在向來以高安全性著稱的 OpenBSD 系統中、長達 27 年未被發現的陳年 Bug，甚至還展示了令資安人員冷汗直流的「漏洞串聯」能力。Claude Mythos 能夠自主發現 Linux 核心中的多個小漏洞，並將它們連環扣起來，直接讓攻擊者從最普通的低權限使用者，一路飆升到完全控制整台伺服器的最高權限。 這正是 Anthropic 決定將其「封印」的原因。一旦這種從發現漏洞到設計攻擊路徑的時間，由過去的人工數月縮短為 AI 的數分鐘，且落入惡意駭客手中，對全球經濟與基礎設施的打擊將是毀滅性的。 - **OpenBSD 27 年陳年漏洞**：潛伏在向來以高安 性著稱的系統中長達 27 年， 需透過簡單的網路連線，就能直接癱瘓整台伺服器。 - **FFmpeg 16 年隱藏缺陷**：成功抓出知名開源影音處理庫 FFmpeg 中的安 缺陷，該漏洞甚至曾成功躲過高達五百萬次的自動化安 測試。 - **Linux 核心「漏洞串聯」提權**：揪出多個存在於 Linux 核心的微小漏洞，最可怕的是，AI 能將這些看似無害的單一漏洞連環串接，讓攻擊 從最低的一般權限，瞬間飆升並取得完 控制機器的最高管理員權限。 - **Firefox 引擎 Exploit 生成**：展現驚人的自主攻擊破壞力，AI 能在 Firefox 瀏覽器引擎等環境中，自主編寫出複雜的漏洞利用程式（Exploit）。 ## Project Glasswing：科技巨頭的 AI 防禦者聯盟 為了解決這個「雙面刃」難題，Anthropic 放棄了這款頂級模型的廣泛商業化利益，轉而發起 Project Glasswing（命名取自擁有一雙透明翅膀、善於隱蔽防禦的「透翅蝶」）。 這項計畫集結了一票令人咋舌的重量級名單，包含：Apple、Microsoft、Google、Amazon Web Services (AWS)、NVIDIA、Broadcom、Cisco、CrowdStrike 與 JPMorgan Chase 等巨頭。 ## 商業價值與實質挹注 Anthropic 採取了極度謹慎的「防禦性部署」，這款強大的模型目前僅限定提供給 Glasswing 聯盟成員以及關鍵的開源軟體維護者使用。企業與開發者可以利用 Claude Mythos 對自家系統進行深度的壓力測試與漏洞掃描，搶在駭客發動攻擊前把洞補起來。 此外，Anthropic 也展現了極大的誠意，承諾提供高達 1 億美元（約 32 億台幣）的模型使用額度給聯盟夥伴，並額外捐助 400 萬美元現金給 Apache 軟體基金會、Linux 基金會等開源組織，從根本穩固全球數位世界的地基。 ## 程式碼撰寫能力再度超車對手 Anthropic 在文章中有提供圖表但卻未特別著墨 – Claude Mythos 預覽版在多項 AI 開發能力的評比結果中，比目前市場上公認能力最高的 Opus 4.6 又拉開不少距離，SWE-bench Pro 由 53.4% (Opus 4.6) 提升到 77.8%、SWE-bench Multimodal (internal implementation) 由 27.1% 翻倍成長到 59%，都呈現相當驚人的數據。 ![AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 image-2](https://cf.img.soft4fun.net/2026/04/image-2.png "AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 image-2") ![AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 image-3](https://cf.img.soft4fun.net/2026/04/image-3.png "AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞 image-3") ## 資安典範轉移的開始 Project Glasswing 的誕生，標誌著網路安全正式進入了自動化對抗的新紀元。未來企業的資安防護成本與邏輯將迎來大洗牌。當 AI 能夠 24 小時不知疲倦地發掘未知漏洞時，企業防護網的更新頻率也必須跟上這股 AI 速度。對於身處數位轉型浪潮中的企業主管與開發者而言，盡早理解並導入 AI 驅動的防禦工具，將不再是加分項目，而是生存的標準配備。 #### 更多AI相關報導 - [Claude for Manufacturing 登場：直接幫工廠擬報價、查品檢失敗原因、排序機台 障成因](https://www.soft4fun.net/tech/news/claude-for-manufacturing-17-skills-plugin.htm) - [Google 推出 Gemini Decisions API，只做選擇題不寫字，輸 每百萬 token 0.1 美 、輸出 費](https://www.soft4fun.net/tech/ai/google-gemini-decisions-api-gemini-decision-1.htm) - [Meta 發表 Muse Ember：輸 每百萬 token 只要 0.1 美 ，成本約為 Claude Haiku 5.5 的三分之一](https://www.soft4fun.net/tech/ai/meta-muse-ember-launch-0-10-dollar-agent-model-vs-haiku-5-5.htm) - [Anthropic 啟動 IPO 路演：ANT 每股 70 至 78 美 、最高募資 644 億美 ，估值比傳聞的 2 美 低](https://www.soft4fun.net/tech/news/anthropic-ipo-roadshow-ant-nasdaq-70-78-dollars-64-billion.htm) - [Claude 推出 Whiteboards 與 Sheets，微軟 Office 產品線要小心了](https://www.soft4fun.net/tech/ai/claude-whiteboards-sheets-beta-claude-data-dashboards-ga.htm) - [分享到 Facebook(在新視窗中開啟) Facebook](https://www.soft4fun.net/tech/ai/anthropic-project-glasswing-claude-mythos.htm?share=facebook) - [分享到 Threads(在新視窗中開啟) Threads](https://www.soft4fun.net/tech/ai/anthropic-project-glasswing-claude-mythos.htm?share=threads) - [分享到 X(在新視窗中開啟) X](https://www.soft4fun.net/tech/ai/anthropic-project-glasswing-claude-mythos.htm?share=x) 📖 延伸閱讀：AI 為你整理的 5 個重點問題[Q1. 為什麼 Anthropic 決定不向大眾公開 Claude Mythos 預覽版模型？→](https://www.soft4fun.net/tech/ai/anthropic-project-glasswing-claude-mythos.htm/faq/1)[Q2. Claude Mythos 在測試中具體發現了哪些系統的漏洞或缺陷？→](https://www.soft4fun.net/tech/ai/anthropic-project-glasswing-claude-mythos.htm/faq/2)[Q3. 什麼是「Project Glasswing」？其成員包含哪些企業？→](https://www.soft4fun.net/tech/ai/anthropic-project-glasswing-claude-mythos.htm/faq/3)[Q4. Claude Mythos 在程式開發能力上的評比數據表現如何？→](https://www.soft4fun.net/tech/ai/anthropic-project-glasswing-claude-mythos.htm/faq/4)[Q5. Anthropic 提供了哪些實質資源來支持 Project Glasswing 與開源社群？→](https://www.soft4fun.net/tech/ai/anthropic-project-glasswing-claude-mythos.htm/faq/5)想知道這些問題的解答嗎？