文 观察者网心智观察所

在2026年4月7日这天，人工智能公司Anthropic发布了一个新模型预览版，它被叫做Claude Mythos Preview。不同于以往的任何一次产品发布，这家素来以谨慎知名的公司，极为少见地宣称，该模型不会对公众开放。它仅仅借助一项名为“玻璃翼计划”的严谨框架，面向苹果、亚马逊、微软、谷歌等12家合作伙伴以及40余个关键基础设施组织，提供受到限制的访问权限。

在同一天，美国财政部长为斯科特·贝森特，美联储主席是杰罗姆·鲍威尔，他们于华盛顿财政部总部紧急召集了华尔街最主要的几位银行CEO，花旗负责人抵达了，摩根士丹利负责人抵达了，美国银行负责人抵达了，富国银行负责人抵达了，高盛负责人也抵达了。这场会议事先没有公开，并且安排得极其仓促，监管层在内部把它定性为“系统性金融风险即将显现的明确苗头”。

一个还没公开售卖的AI模型，到底有着怎样的魔力，在发布当日就能引发美国金融监管最高级别的反应呢？Mythos背后象征的能力提升，究竟触动了现代数字社会的哪一根敏感神经之处呢？

一、Mythos到底有多强？

Anthropic于官方技术报告里给出的描述简洁明了，甚至还带有几分警示意思，在用户下达指令时，Mythos能够辨认并运用“所有主流操作系统以及所有主流网络浏览器”之中的漏洞，其速度与规模明显超越了任何传统的人工渗透测试流程。

要是感觉这话听起来有一点点抽象，那进而在紧接着披露的测试数据里头，我们说不定能够更加真切地体会到那种由技术代差所带来的压迫感。

针对Firefox浏览器进行漏洞利用测试时，Anthropic的前代旗舰模型Opus 4.6经数百次尝试，也只得勉强写出两次可用攻击代码，成功率几乎可忽略不计。在完全相同测试环境下，Mythos Preview不仅写出181次有效漏洞利用，还有29次尝试已非常接近取得系统完全控制权。这意味着成功率从前代模型近乎零的水平，直接提升到72.4%。Anthropic的工程师们为这种跨越给出了“数量级的跃迁”这一称呼，有报告对此有所提及，而后者在AI能力经历革新进展的漫长历史进程当中，是着实极为少见且稀罕得颇不寻常的情况，是发生概率极低的存在。

同样，这种优势具有压倒性，展现在专业网络安全竞赛当中。在顶级基准测试Cybench里，Mythos获得了100%的满分成绩，成为有史以来首个通关该测试的AI模型。这一成绩的存在，甚至于直接使得Anthropic内部的红色测试团队没办法不放弃全部的模拟挑战，因为他们察觉到，余下的唯一用以对Mythos形成有意义评估的手段，就只有去挖掘真实世界里尚未被发现的零日漏洞了。处于叫做CyberGym的另外一个漏洞复现基准之上，Mythos所拥有的83.1%得分，也在距离上远远地甩开了Opus 4.6的66.6%。

更让人心里发慌的是，Mythos所发现的漏洞常常在人世间的专业人士眼面前潜藏了长达数十年的悠长时光之久。有一个极为典型的事例出现在向来以具备安全性而闻名的OpenBSD操作系统中。Mythos查验出了一个藏身于TCP SACK的实现过程当中的致使内核崩溃的漏洞，这段存有问题的代码自从在1998年被放进系统之后就从来没有被更改过哪怕一次。在漫长的27年这么长时段当中，它接受了数量众多的人工审查以及自动化的含糊不清的测试，却一直平安无损。然而Mythos找到它的单次运用计算能力的成本，还达不到50美元。

在仅仅发布后的数周时间以内，Mythos于Linux内核、OpenBSD、Firefox、以及广泛被使用的多媒体框架FFmpeg之中，挖掘出了数千个高危零日漏洞，其中有相当一部分的潜伏期长达一二十年。Anthropic的一位内部工程师，描述过这样一个场景：一个没有深厚安全培训背景的开发人员，睡前吩咐Mythos去自主寻觅远程代码执行漏洞，“第二天醒来，邮箱里已然躺着一份完整且能够直接运行的漏洞利用结果”。

Mythos最为致命的才华并非仅仅局限于单纯发现个别漏洞，而是在于其能够如同具备丰富经验的攻击者那般，把多个表面看来并无危害的小问题精心编织成一条顺畅无间断的攻击链 ,在某一个极为典型的案例当中，它凭借自身力量使四个有着明显差异的浏览器漏洞实现自动化组合，编写出了颇具复杂程度的JIT堆喷射代码，成功突破了渲染器以及操作系统这两重沙箱防护的重重阻碍，于此同时，在Linux内核环境里，它更是依靠自身能力极其主动地发现了一群存在紧密关联之漏洞的组合现象，致使一个拥有普通权限的用户能够在全然不被人发觉的状况下，悄然无声地将自身权限提升至到达root级别所拥有的最高控制权。

尤其值得深入思考的是，Anthropic明确地声明，这般强大的攻击能力并非是经过刻意训练而达成的结果。它更像是在模型于代码推理能力以及自主规划能力方面取得突破之后所产生的一种“附带生成之物”。也就是说，当你教会一个模型怎样更好地去修复代码漏洞时，它也会自然而然地学会怎样更高效地去摧毁它。

二、金融系统为何如此紧张？

倘若宣称上述那些技术有关的细小情节暂且还只是处于能够让安全方面的专家发出惊叹的那种程度，那么美国财政部以及美联储的紧急进行的介入，就表明了Mythos已经从实验室之中的一项围绕着技术的议题，完全转型升级成为了涉及关系到整体局面的具有系统性的风险相关事件，了。

对于网络攻击者而言，金融系统在其眼中天然就是具有高价值的猎物，银行的核心交易系统以及清算网络，一旦遭到突破，引发的可不单单只是数据泄露或者金钱损失这般简单的情况，它极有可能致使支付中断，引发市场恐慌，甚至还会触发跨机构的连锁崩溃。而此次被紧急召见的那些银行，没有一家不是被金融稳定理事会认定为全球系统重要性银行的，它们的稳健运行直接维系着全球金融市场的呼吸。

监管层这般有着剧烈反应，根源处是Mythos将网络攻击的成本公式彻底改写了。以往的时候，去发现并且武器化一个零日漏洞常常需要顶尖安全研究员艰苦奋战长达几个月，背后的经济成本动不动就高达数十万甚至上百万美元。然而如今，Mythos能够在几小时内凭借几十美元的电费达成同等质量的工作。这就意味着，针对金融基础设施的高水平网络攻击，正从一种唯有国家级力量才可负担得起的“奢侈品”，快速地滑向普通人轻易就能获取的“日用品”。

由贝森特以及鲍威尔所呈现出的反应速度同样是从某一个侧面证实了事态的严峻程度，他们挑选在此模型发布当日径直与各大银行的CEO展开对话，并非是向下传达至技术亦或是合规部门 ，美国国家经济委员会主任凯文·哈塞特随后也面向外界表明态度，声称政府“一直在施行所有举措”，这里面就涵盖了Anthropic承诺在监管机构达成全面评估以前 ，延缓此模型的公开发布。与此同时，华尔街的银行内部，已然悄悄行动起来，着手利用受限访问权限，在封闭环境当中，对Mythos加以测试，意图赶在潜在攻击者前头，修补自身的致命短板。

警报声并非仅仅于华盛顿响起，加拿大央行差不多在同一时刻召集了该国主要金融机构，专门针对Mythos带来的网络安全影响展开讨论，英国央行同样计划在未来两周之内与各大银行、保险公司以及交易所代表开展紧急会议，用以评估由Mythos所暴露出的金融系统潜在漏洞，这种近乎同步的跨大西洋监管联动，明确无误地传递了各国对于AI驱动新型网络攻击的共同忧虑，这是一场无人能够置身事外的考验。

三、风暴之外的涟漪

“ Mythos ”引发的冲击波，远远不止是在监管机构设有开会的房间内，同样，它剧烈地对资本市场的深层结构进行了搅动，还对软件生态的深层结构有着同样程度的搅动。

资本市场的反应展现得既直接又残酷，全球网络安全领域具标志性的企业Cloudflare，在Mythos发布之后，仅仅四个交易日的时间里，其股价出现了激烈下跌，下跌幅度达到了22%，数十亿美元的市值从现实直接消逝殆尽；另外一家SaaS巨头企业ServiceNow呈现出更为剧烈的下跌状况，一度出现了达到40%的暴跌幅度。真金白银被投资者用来投下了一张极度不信任票，其背后逻辑令人心惊，若一个AI模型能以近乎为零的边际成本发现并利用漏洞，那么以出售安全服务为核心商业模式的传统SaaS公司，其存在根基是否已开始动摇了呢。

在这同一时期，支持着世界范围数字文明根基的开源软件生态，发觉感受到了前所未有的压力。按照统计的数据，围绕全球范畴约97%的正在使用的软件，都或多或少地依靠依赖于开源组件，然而它们的维护者经常往往是那些缺少缺乏资金以及人手支援的志愿者团队。著名知名的命令行工具cURL的创作者创始人Daniel Stenberg直言表示坦言，AI模型所生成的数量巨大海量的漏洞报告，已然已经让本来就已经处于超负荷运行运转状态的开源维护者们，感到喘不过气来。Linux基金会的执行董事Jim Zemlin，更是发出了警告，在技术生态能够充分地消化AI所带来的冲击以前，攻击者极有可能会获得一段相当显著的时间窗口优势。

忧虑，有关能力扩散的，也在蔓延。已经，有专家指出，一些AI网络安全初创公司，声称，使用较小的开源模型，复现了Mythos的大部分能力，这暗示着，Mythos的威胁，并非遥不可及的天顶星科技。更值得警惕的是，Anthropic自己也承认，Mythos“仅仅预示着即将到来的一波AI模型浪潮，它们将以远超防御者努力的方式利用漏洞”。

至关于Anthropic所实施的“不公开发布”这一决定，于业内引发了全然相反的解读，支持者把它视作具备责任担当的AI安全实践行为，是企业于商业利益与社会责任二者之间进行的艰难抉择，然而质疑者却尖锐地表明，此种选择性发布也许同样暗藏着商业考虑因素——在锁定苹果、微软等少数企业大客户之际，还能够有效地阻拦竞争对手借助“蒸馏”技术迅速复制其模型成果。

四、谁在制造危险，谁在控制危险？

那围绕名为Mythos所上演的这出戏剧，存在着一个，是心智观察所此前关注并讨论过的注脚。就在仅仅一个多月之前，美国国防部方才把Anthropic列为“供应链风险”对象，禁止国防部及其承包商运用该公司的技术，其理由是Anthropic拒绝接纳军方对于AI武器使用的特定要求。而在本周，联邦上诉法院刚驳回了Anthropic要求中止该认定的紧急请求。

在美国 政府将其视为潜在的 “供应链威胁” 之后，美国最为 高 的经济决策人士又连忙召集会议，探讨这家具有法人地位的公司所研发的拥有数学结构的模型可能会引发的呈现出系统性特征的金融崩塌的威胁。这在一定程度上，已然映射出了当下人工智能治理遭遇的核心难题：那些堪称最为强大、完全能够左右社会运行规则的人工智能模型，通常出自区区少数几家私人性质企业的犹如高墙般的范围之内。企业的确保安全的决策正在直接对整个社会的风险暴露程度产生影响，然而公共监管的架构却远远无法跟上算法不断进化的步伐。

Mythos极有可能单单只是一段漫长前奏的首个强音，OpenAI先前也曾发出过警示，表明其即将推出的模型存有“高”等级的网络安全风险，还计划在内部测试具备强大网络攻防能力的AI模型，更为深远的改变在于，前沿实验室围墙外面的开放权重模型以及开源模型同样正在以令人惊叹的速度追赶，攻击能力的平等化以及扩散，差不多是一个无法逆转的历史进程。

美国监管层在那场此次紧急会议里，除了要求银行强化防御，实际上还鼓励银行去“利用Mythos检测自身系统漏洞” ，这就相当于在某种程度上扬言着一个无奈的实际情况：面对那即将来临的AI驱动攻击浪潮，最为有效的那个防御办法恰恰就是运用同一水平的AI武器。这是一场不存在尽头的军备竞赛，AI是最先进行攻击的一种极其尖锐的矛，或许也会成为我们唯一能够有所指望的坚固盾牌。

Mythos 事件具备的价值，并非是向世间众人表明某一个特定的模型到底有怎样令人惊叹的强大程度。而是在于它照出了 AI 能力正从“被动信息处理”朝着“自主环境行动”进行跃迁的那条临界线。当模型不再仅仅满足于对代码的阅读与解释；当它能够在不存在人为干预的状态之下心甘情愿地自主寻觅弱点；当它能够独自编写攻击脚本；当它能够自行组合攻击链路的时候，那我们赖以生存的数字基础设施的安全范式，就必然得迎来具有根本性的重估。

在这场绝无仅有的变革跟前，特别是下一个更具强大力量的模型在某一个夜晚静悄悄地觉醒之际，我们究竟有没有真正做好准备呢？