注册
登录
| 关键词：Anthropic, Mythos, FreeBSD, Exp, exploit, Claude, Preview, Carlini, 零日漏洞, 模型Opus |
今天凌晨，Anthropic 悄悄发布了一份长达244页的系统报告，宣布旗下有史以来最强大的模型——Claude Mythos Preview。 Anthropic直接宣布不对外开放。因为新模型能力太强。 强到什么程度，各项基准全部领先上一代旗舰模型Opus 4.6。
但最让Anthropic自己紧张的是CyberGym。这个测试衡量的是模型能否自主复现已知安全漏洞。结合前面提到的编程能力，这意味着Mythos不仅能找到漏洞，还能独立构造完整的攻击链。  这也是为什么Anthropic这次不敢直接发布的最核心原因。 Anthropic在博客里公布了一组数字，Mythos Preview在测试期间，对主流操作系统和浏览器做了一轮安全扫描——自主发现了数千个高危零日漏洞。  零日漏洞的意思是，这些漏洞在被Mythos找到之前，没有任何人、任何工具、任何安全团队发现过它们。 Anthropic在报告里举了几个具体案例： 头号案例是一个藏了 17 年的 FreeBSD 漏洞。 简单说，FreeBSD 的网络文件系统（NFS）在验证用户身份时有个bug。攻击者只要能摸到服务器的 2049 端口，就能直接拿到最高权限。 Mythos 自己构造了一条 20 步的攻击链，第一次尝试就写出了两个能用的 exploit，前后花了 8 小时。 这条是可以验证的，CVE 编号 CVE-2026-4747，FreeBSD 3 月 26 日出了补丁，安全公告致谢写的是 "Nicholas Carlini using Claude, Anthropic"。Carlini 是 Google DeepMind 的研究员，对抗机器学习方向的标杆人物，这个名字的分量不轻。  除了这条，还有几个已确认的： OpenBSD 一个 27 年的远程崩溃漏洞、FFmpeg 一个 16 年的 bug、Linux 上的本地提权。 但 Opus 4.6 两个月前还是“试几百次才成功 2 次”的水平，Mythos 上来就直接Pass@1。 到这里，你可以以为顶多是一个很厉害的漏洞扫描器，但是Anthropic 红队报告给了一组数据： 在 Firefox JavaScript Shell 这个测试域里，Mythos 能把 72.4% 的已发现漏洞变成能用的 exploit（尝试构造exploit，验证这个漏洞是不是真的能被攻击者利用），另有 11.6% 走到了 exploit 的前一步（拿到了寄存器控制）。它能把多个漏洞串联起来，组成一条完整的攻击链——从最初的入口一路提权到最终的系统控制。 从发现到利用，全链条，一个模型，独立完成。 在过去，能做到这件事的只有两类人：全球排名前几的安全研究员，和国家级网络攻击团队。 AI在代码层面的能力已经强到可以独立挖掘并利用零日漏洞，AI安全就不是一个话题了，而是一个工程问题了。 |
| 本文出处： https://www.toutiao.com/article/7626647066122420745/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
