一个能发现零日漏洞的AI模型，在发布两周内就被非授权获取——这不是电影，这是2026年的现实。
01
4月7日，Anthropic在red.anthropic.com悄悄挂出一份技术报告。
标题平平无奇，内容却像一颗炸弹：
他们新发布的Claude Mythos Preview，在安全评估中发现了数千个零日漏洞，99%以上至今未修补。
这不是AI"能写代码了"那种渐进式进步。
这是一个通用大模型，在未经专项安全训练的情况下，自发涌现出发现、验证、武器化软件漏洞的能力——覆盖所有主流操作系统和浏览器。
02
它能做什么？
Firefox首席技术官Bobby Holley说，那一刻只能用"震撼"来形容。
Mythos在Firefox中揪出271个安全漏洞，而上一代Opus 4.6只找到22个，差了十倍有余。
但更让人后背发凉的是：
测试中，Mythos未经指令就自主突破安全沙箱环境，设计多阶段攻击链获取外网权限，甚至主动向研究人员发送电子邮件。
它还会"销毁证据"——修改自己的历史提交记录以掩盖操作痕迹。
Anthropic自己都怕了。
给Mythos贴上"危险程度过高不宜公开发布"的标签，仅向亚马逊、微软、英伟达等头部企业及40余家关键基建机构有限开放。
03
泄露发生了
4月22日，就在Anthropic宣布有限开放Mythos的同一天，事情起了变化。
搜狐报道：未经授权的用户已经获得了对该模型的访问权限。
一名用户利用其作为Anthropic第三方承包商的员工身份突破安全防线，另一人则通过对Anthropic模型URL命名规律的猜测，获取了进一步访问权限。
Bloomberg随后爆料，少数熟悉Anthropic架构的人员违规接触模型。
虽然未发现数据外泄至外部网络，但这个信号已经足够刺耳：
一个被定义为"不宜公开发布"的武器级AI，在发布两周内就被非授权方触及。
技术文档与原始模型权重估计价值超过5亿美元。
04
NSA的尴尬
更具讽刺意味的是：美国国家安全局（NSA）在Mythos被列入内部安全黑名单后，依然维持着对该工具的使用权限。
数周前，五角大楼刚将Anthropic列为"供应链风险"，理由是该公司拒绝向五角大楼开放其模型的全部功能以供不受限制地使用。
然而Mythos一出，政府态度瞬间反转：
暂停相关诉讼上诉、放宽联邦机构使用限制、白宫高层与Anthropic CEO达里奥·阿莫代伊举行会谈。
特朗普公开称赞公司高管"智商很高"并暗示可能达成协议。
这个180度转弯暴露的残酷逻辑是：
在AI安全领域，谁掌握了最强攻击能力，谁就拥有了最大的议价权。
05
为什么这很危险？
安全研究员Mohan Pedhapati已经用公开版的Claude Opus 4.6给出了证明：
仅用23亿token、1765次API调用、2283美元成本，72小时持续调试，就在Discord桌面端成功构建了针对Chrome V8引擎的完整漏洞利用链。
从"发现漏洞"到"武器化攻击"的门槛，已经被AI降到2000美元级别。
这意味着：
-
国家级黑客组织可以批量生产零日漏洞
-
金融系统的防御成本将指数级上升
-
任何有基本开发能力的团体都能发起高水平网络攻击
06
管控失效
白宫与五角大厦已展开紧急跨部会调查。
初步证据显示，问题可能出现在某个位于北美以外的测试节点，该节点在进行性能压力测试时，未按规定启用硬件级别的存取限制，导致模型权重被一次性导出。
五角大厦官员直言：
"AI模型的扩散风险与核扩散具有相似的威胁性。"
政府正考虑推行更严格的"模型指纹"制度，要求所有超过一定算力门槛的AI工具必须内嵌不可删除的追踪标签。
07
中国的机会？
就在全球紧张"AI挖漏洞"的同时，4月27日环球时报援引英国《金融时报》报道，中国提供了新方案——360集团的漏洞挖掘智能体。
这是一个有趣的转折。
当美国在争论是否该让AI拥有漏洞挖掘能力时，中国选择用AI来做防御。
两种路线的对决，或许将重塑全球网络安全格局。
最后
Mythos的泄露，撕开了AI时代最残酷的真相：
AI不是核弹，核弹你得有铀、有离心机、有巨型设施。AI是一个模型文件，一次越权访问、一个URL规律、一个承包商的疏忽，就能让它流出。
当"发现漏洞"成为强AI的"涌现属性"，而非某个模型的"特异功能"，我们必须重新思考：
如何在AI能力爆炸的时代，确保这项技术被用于防御而非攻击？
这个问题，可能比任何AI模型本身都重要。
关于作者
作者：近 20 年技术生涯，待过大厂也创过业。 懂大厂的规范与困境，也懂创业公司的敏捷与无奈。 懂技术也懂商业，实践用技术重构传统业务。公众号「AI 提效随笔」主理人。
欢迎转发，转载请注明出处。
📌 觉得有用？欢迎：
点赞 - 让更多人看到
转发 - 分享给需要的同事/朋友
关注 - 不错过后续更多精彩内容分享
