Claude Mythos 安全神话：炒作是否名副其实？

张开发
• 2026/4/21 18:34:08 • 15 分钟阅读

最新文章

推荐文章

相关文章

分享文章

Claude Mythos 安全神话：炒作是否名副其实？
炒作遇冷VulnCheck分析质疑实际成效当OpenAI正计划推出专注于网络安全的AI模型展开竞争时VulnCheck安全专家最新研究对Claude Mythos即Project Glasswing的实际影响提出了质疑。目前该模型仅由美国大型科技公司等精选机构参与测试。VulnCheck研究员Patrick Garrity在博客中指出Anthropic的Project Glasswing引发了广泛关注但提供的具体数据却非常有限。虽然Anthropic的研究活动确实有助于发现漏洞且整体前景看好但该项目目前可验证的实际影响仍较为有限。Glasswing备受关注我们通过分析验证其当前成效https://t.co/UKmHYT3vaJ75个CVE提及Anthropic40个归功于其研究人员1个明确关联Glasswing截至目前预计今年将有更多进展我们将持续追踪。— VulnCheck (VulnCheckAI) 2026年4月15日CVE数据深度剖析VulnCheck团队对Project Glasswing相关的CVE记录进行了全面审查。Garrity表示无论是Glasswing报告还是Anthropic发布的安全公告都未提供完整的漏洞发现清单。因此我决定检索整个CVE数据库筛选包含anthropic关键词的记录并逐一验证。研究共识别出75条相关CVE记录其中仅40条明确归功于Anthropic研究人员。进一步分析显示只有1个CVE涉及FreeBSD远程代码执行漏洞被明确标记为Project Glasswing自主发现并利用的成果。另有三个处于保密期的漏洞未被计入分析OpenBSD中存在27年的安全漏洞FFmpeg长达16年的缺陷Linux内核权限提升攻击链Garrity指出只有待Anthropic全面公开Project Glasswing发现和修复的漏洞详情后才能客观评估Claude Mythos的实际能力。他预计相关报告将于2026年7月发布。专家观点交锋VulnCheck的发现为评估Claude Mythos能力提供了新视角——可归因CVE数量仅是衡量其影响的指标之一。安全厂商Tanium高级总监、SANS技术研究所理事Melissa Bischoping持有不同观点我们分析了Claude Mythos预览版的系统卡该模型在漏洞利用方面取得了前所未有的成功率。对同类攻击目标成功率从近乎零跃升至约72%表明其已突破开发复杂漏洞利用的技术瓶颈。尽管Claude Mythos目前仅在Project Glasswing限定范围内测试Bischoping认为它已展现未来潜力前沿模型与开源模型的差距已从一年多缩短至数周。这种能力水平将快速扩散而安全防护措施很可能无法同步跟进。她特别担忧企业在模型公开前能否及时响应其发现的威胁虽然自动化补丁工作流可对抗AI威胁但企业策略和变更控制目前仍无法匹配AI的速度。

更多文章