Coinbase、Binance 爭取 Mythos 存取權,DeFi 智慧合約找漏洞成本崩塌
DeFi 協議長期依賴公開程式碼、賞金計畫與第三方審計來降低漏洞風險,但 Mythos 可能改變攻防成本結構。若 AI 能大量掃描合約與組合式協議的邊界案例,攻擊者與防禦者都會更快找到可利用路徑。
Coinbase、Binance 爭取 Mythos 存取權,顯示交易所與鏈上金融平台希望把它用於合約審查與風險監控。這則子事件補充母事件中 DeFi 安全部分:工具本身可能提升防禦能力,也可能讓未修補漏洞更快被外部攻擊者發現。
- Tanay Jaipuria:「Anthropic 發布 Claude Mythos Preview 的系統卡,這個模型自 2026 年 2 月 24 日起內部使用,因攻擊性網路能力不公開發布。能自主發現零日漏洞。」
- Kevin Roose:「Anthropic 的新模型 Claude Mythos 強大到不敢公開發布。取而代之的是成立 40 家公司聯盟 Project Glasswing,讓網路安全防禦者搶先修補關鍵軟體。」
Anthropic 4/7 揭露 Claude Mythos Preview,這個模型能自主挖出數千個零日漏洞,其中包括一個塵封 17 年的 FreeBSD 遠端執行漏洞。模型不對外開放,僅透過 Project Glasswing 限定分享給 AWS、Google、JPMorgan 等約 40 家合作方。加密交易所不在初始名單上,Coinbase 與 Binance 都在爭取授權。
釋出後立刻引發兩個討論:一是開源維護者被通報的漏洞數量「瘋了」(Bloomberg 4/17 報導),傳統開源世界沒有資源處理 AI 規模的漏洞披露;二是 Anthropic 因近期服務中斷暫緩 Mythos 對外大規模發布(FT 4/18)。後續 NSA 偷偷用、Anthropic CEO 進白宮等發展,掛在這個 cluster 底下作 child。
- StratecheryMyth and Mythos:另一次典範轉移
- Exponential ViewMythos 與萬物的錯誤定價:AI 能力與 AI 危險永久綁在一起的那一刻
- FortuneAnthropic 提供部分公司搶先使用 Claude Mythos 強化網路防禦
- Financial TimesAnthropic 延後 Mythos 大規模發布,近期服務中斷影響穩定性
- BloombergMythos 加重開源維護者負擔:漏洞報告數量「瘋了」
- Philip Martin:「Mythos 以及未來類似的模型,會讓大規模軟體與系統測試變得更深入。這會同時加速數位威脅與數位防禦。」Coinbase 正在與 Anthropic 密切溝通。
- Deddy Lavid:「如果 AI 能大規模發現核心網路基礎設施的漏洞,加密市場會是最先感受到衝擊的。」他估計潛在損失規模「數億到數十億美元」。
- Theo Bearman:「NSA 要用 Mythos 肯定得有很高層的人簽核,因為這完全違反五角大廈目前對 Anthropic 的政策。NSA 這麼做不會直接損害國防部在第九巡迴法院的訴訟嗎?」
- deredleritt3r:「在這件事被過度渲染之前提醒一下:NSA 是負責美國政府網路安全的聯邦機構。他們用最強的漏洞挖掘工具,不是什麼奇怪的事。」
- Axios:「NSA 正在使用 Anthropic 的 Mythos,儘管國防部高層堅持 Anthropic 是『供應鏈風險』。」
- Simon Willison:「把 Claude Mythos 限制在安全研究者手裡聽起來有道理,但這也意味著攻防之間永遠存在時間差。」
Mythos 讓金融業面對的不是一般 AI 工具升級,而是網路攻擊成本突然下降的制度風險。當攻擊者能更快找出漏洞、模擬釣魚與生成惡意程式,銀行的資安預算、事故通報與壓力測試都會被迫重算。
Bessent 與 Powell 緊急召集銀行 CEO,反映主管機關已把 Mythos 視為金融穩定議題。這則子事件補充母事件的監管反應:大型銀行不只要評估導入 AI 的效率,也要證明自身防禦、供應商控管與第三方風險管理能承受攻擊規模上升。
- Anthropic:「推出 Project Glasswing:一項緊急計畫,協助保護全球最關鍵的軟體。由最新前沿模型 Claude Mythos Preview 驅動,能比絕大多數人類更有效地發現軟體漏洞。」
- The Hacker News:「Anthropic 新模型 Claude Mythos 在主要作業系統、瀏覽器和軟體中發現數千個高風險零日漏洞,能力超越頂尖人類專家。Project Glasswing 將部署到關鍵系統防禦。」