Anthropic新模型Mythos：网络安全领域的双刃剑

Mythos意外曝光推理与编码能力大幅提升Anthropic原本并不打算以这种方式推出Mythos其号称有史以来最强大的AI模型的相关细节是通过内容管理系统CMS的数据泄露浮出水面的。此次泄露揭示了一个推理和编码能力大幅提升的大语言模型。独立安全研究人员发现是该公司员工通过公共数据仓库无意中公开了有关该大语言模型的资料其中包括一篇相关的博客草稿。事件披露后Anthropic限制了对数据存储库的公共访问并将数据泄露归因于CMS的配置错误同时证实了该模型的存在。谨慎推广聚焦企业安全团队与网络安全风险在泄露的博客草稿中Anthropic持谨慎态度表达了对该模型可能给网络安全带来影响的担忧。公司希望格外谨慎地了解它所带来的风险尤其关注评估近期的网络安全风险。Anthropic希望先在企业安全团队中推广Mythos并且已经在一小部分早期试用客户中测试该模型的网络安全能力。如今的模型已能识别甚至帮助利用软件漏洞而像Mythos这样更强大的系统可能会显著加速漏洞发现和滥用的速度这对防御者和攻击者来说都增加了风险。Pareekh Consulting首席分析师Pareekh Jain表示Mythos对首席信息安全官CISO和企业安全团队来说是一把双刃剑会缩小网络攻击和防御之间的差距。一方面它可以通过自动化漏洞发现、持续红队攻击、更快的分类和大规模威胁狩猎等方式改变安全状况另一方面它也可能让AI代理以高超的技能自主行动从而使网络攻击变得更容易。成本掣肘全面发布尚待效率提升博客草稿显示Mythos是一个大型的、计算密集型模型提供该模型的服务成本很高客户使用起来也会非常昂贵。在全面发布之前Anthropic正在努力提高该模型的效率。不过公司已经在计划分阶段推出该模型目标是网络安全应用场景。接下来的几周内将逐步向更多使用Claude API的客户开放Claude Mythos的访问权限早期访问计划EAP将重点放在网络安全方面。市场震动网络安全供应商机遇与挑战并存尽管模型名称尚未确定但上周它还是引起了市场的震动。随着投资者评估Claude Code Security中更强大的模型对竞争格局的影响CrowdStrike、Palo Alto Networks、Zscaler和Fortinet等网络安全供应商的股价下跌。然而Avasant研究总监Gaurav Dewan对Mythos给供应商带来的影响更为乐观他认为强大的模型不会取代网络安全平台供应商会越来越多地将Anthropic、OpenAI等公司的前沿模型集成到其系统中用于漏洞发现、代码和云态势管理以及威胁调查和响应自动化。可以预见会有合作和可控的集成而那些已经掌握遥测数据、工作流程和执行能力的供应商将受益最大。编辑观点Mythos的曝光引发市场关注虽有强大能力但面临成本与安全风险挑战。其分阶段推向网络安全场景有望与供应商合作共赢未来发展取决于效率提升与安全管控。