Anthropic 限定釋出 Claude Mythos：能挖出數千個零日漏洞，Project Glasswing 給 40 家合作方搶先用
Anthropic 4/7 揭露 Claude Mythos Preview，這個模型能自主挖出數千個零日漏洞，其中包括一個塵封 17 年的 FreeBSD 遠端執行漏洞。模型不對外開放，僅透過 Project Glasswing 限定分享給 AWS、Google、JPMorgan 等約 40 家合作方。加密交易所不在初始名單上，Coinbase 與 Binance 都在爭取授權。
釋出後立刻引發兩個討論：一是開源維護者被通報的漏洞數量「瘋了」（Bloomberg 4/17 報導），傳統開源世界沒有資源處理 AI 規模的漏洞披露；二是 Anthropic 因近期服務中斷暫緩 Mythos 對外大規模發布（FT 4/18）。後續 NSA 偷偷用、Anthropic CEO 進白宮等發展，掛在這個 cluster 底下作 child。
- StratecheryMyth and Mythos：另一次典範轉移
- Exponential ViewMythos 與萬物的錯誤定價：AI 能力與 AI 危險永久綁在一起的那一刻
- FortuneAnthropic 提供部分公司搶先使用 Claude Mythos 強化網路防禦
- Financial TimesAnthropic 延後 Mythos 大規模發布，近期服務中斷影響穩定性
- BloombergMythos 加重開源維護者負擔：漏洞報告數量「瘋了」
- Philip Martin：「Mythos 以及未來類似的模型，會讓大規模軟體與系統測試變得更深入。這會同時加速數位威脅與數位防禦。」Coinbase 正在與 Anthropic 密切溝通。
- Deddy Lavid：「如果 AI 能大規模發現核心網路基礎設施的漏洞，加密市場會是最先感受到衝擊的。」他估計潛在損失規模「數億到數十億美元」。
- Theo Bearman：「NSA 要用 Mythos 肯定得有很高層的人簽核，因為這完全違反五角大廈目前對 Anthropic 的政策。NSA 這麼做不會直接損害國防部在第九巡迴法院的訴訟嗎？」
- deredleritt3r：「在這件事被過度渲染之前提醒一下：NSA 是負責美國政府網路安全的聯邦機構。他們用最強的漏洞挖掘工具，不是什麼奇怪的事。」
- Axios：「NSA 正在使用 Anthropic 的 Mythos，儘管國防部高層堅持 Anthropic 是『供應鏈風險』。」
- Simon Willison：「把 Claude Mythos 限制在安全研究者手裡聽起來有道理，但這也意味著攻防之間永遠存在時間差。」
Mythos 讓金融業面對的不是一般 AI 工具升級，而是網路攻擊成本突然下降的制度風險。當攻擊者能更快找出漏洞、模擬釣魚與生成惡意程式，銀行的資安預算、事故通報與壓力測試都會被迫重算。
Bessent 與 Powell 緊急召集銀行 CEO，反映主管機關已把 Mythos 視為金融穩定議題。這則子事件補充母事件的監管反應：大型銀行不只要評估導入 AI 的效率，也要證明自身防禦、供應商控管與第三方風險管理能承受攻擊規模上升。
- Anthropic：「推出 Project Glasswing：一項緊急計畫，協助保護全球最關鍵的軟體。由最新前沿模型 Claude Mythos Preview 驅動，能比絕大多數人類更有效地發現軟體漏洞。」
- The Hacker News：「Anthropic 新模型 Claude Mythos 在主要作業系統、瀏覽器和軟體中發現數千個高風險零日漏洞，能力超越頂尖人類專家。Project Glasswing 將部署到關鍵系統防禦。」
DeFi 協議長期依賴公開程式碼、賞金計畫與第三方審計來降低漏洞風險，但 Mythos 可能改變攻防成本結構。若 AI 能大量掃描合約與組合式協議的邊界案例，攻擊者與防禦者都會更快找到可利用路徑。
Coinbase、Binance 爭取 Mythos 存取權，顯示交易所與鏈上金融平台希望把它用於合約審查與風險監控。這則子事件補充母事件中 DeFi 安全部分：工具本身可能提升防禦能力，也可能讓未修補漏洞更快被外部攻擊者發現。
- Tanay Jaipuria：「Anthropic 發布 Claude Mythos Preview 的系統卡，這個模型自 2026 年 2 月 24 日起內部使用，因攻擊性網路能力不公開發布。能自主發現零日漏洞。」
- Kevin Roose：「Anthropic 的新模型 Claude Mythos 強大到不敢公開發布。取而代之的是成立 40 家公司聯盟 Project Glasswing，讓網路安全防禦者搶先修補關鍵軟體。」