Claude Mythos登场！为防AI资安双面刃 Anthropic只开放少数企业使用 防堵骇客

人工智慧安全议题持续升温，Anthropic 周二 (7 日) 宣布推出新一代 AI 模型Claude Mythos 预览版，但同时限制其使用範围，仅开放给特定企业参与名为Glasswing的资安计画，原因在于公司担忧该模型可能被骇客滥用以发动网路攻击。

Anthropic 指出，Claude Mythos 预览版在识别软体漏洞与安全弱点方面表现突出，甚至能发现过去难以察觉的关键漏洞，因此决定採取审慎部署策略，避免技术落入恶意行为者手中。该模型目前仅提供给初期合作伙伴使用，包括苹果 (AAPL-US)、谷歌 (GOOGL-US)、微软 (MSFT-US)、辉达 (NVDA-US) 以及亚马逊 AWS 等企业，主要用于防御性资安工作。

此外，Anthropic 表示还有超过 40 家公司参与该计画，其中包括 CrowdStrike (CRWD-US) 与 Palo Alto Networks (PANW-US)，显示产业对 AI 资安工具的高度关注。

Anthropic 研究产品管理主管 Dianne Penn 表示，公司内部对是否推出该模型曾进行长时间讨论，我们将此视为让资安防御者在未来重要议题上取得先机的第一步。

该模型消息其实在上月已提前曝光，当时《财富》在公开资料快取中发现相关描述，引发市场对其潜在风险的关注，并导致资安类股一度下跌。不过，追蹤产业表现的 iShares Cybersecurity ETF(IHAK-US) 周二盘中表现大致持平。

Anthropic 成立于 2021 年，由一群自 OpenAI 出走的研究人员与高阶主管创立，主因是对 AI 发展方向与安全议题存在分歧。公司多年来致力于建立负责任 AI的形象，此次推出 Glasswing 也正值其与美国国防部在安全议题上的公开争议后不久。

Anthropic 透露，公司已就 Claude Mythos Preview 的资安能力与美国政府官员进行持续讨论。该计画名称Glasswing象徵透明蝴蝶，意指软体漏洞如同隐形般难以察觉。

在实际能力方面，Claude Mythos 预览版已展现高度潜力。Anthropic 表示，该模型曾成功找出一项存在长达 27 年的漏洞，该漏洞位于 OpenBSD 系统中，而该系统向来以高度安全性着称。

Anthropic 强调，Claude Mythos 预览版并非专为资安设计，而是因其强大的程式撰写与推理能力，使其在网路安全领域展现出色表现。公司目前没有计画全面开放该模型，而是希望透过有限部署，探索未来如何安全地大规模应用 Mythos 级模型。

参与 Glasswing 计画的企业多为关键软体基础设施的开发或维运者，将利用该模型加强自家及开源系统的安全性。Anthropic 表示，已承诺提供最高 1 亿美元的使用额度，超出部分则需由合作伙伴付费。

Anthropic 前沿红队资安负责人 Newton Cheng 指出，公司希望在技术广泛普及前，先让企业熟悉相关能力，同时避免鲁莽或不负责任地释出可能被对手利用的工具。他表示，随着 AI 能力全面提升，网路安全将成为潜在风险领域，我们必须密切关注其发展。