Claude Mythos 通過 AISI 多步驟攻擊測試，展示強大 AI 資安能力

Anthropic 推出 Claude Mythos（Fable 5），主打更強的程式碼分析與漏洞偵測能力。這類模型可協助防禦者修補智慧合約，卻也可能降低發動網路攻擊的技術門檻，因此引發加密貨幣社群對資產與協議安全的疑慮。

Anthropic 表示，新模型已加入一般用途安全防護，並把網路安全相關提問導向特定模型處理，以降低濫用風險；Uniswap 創辦人則批評其「安全過濾器」設計失準。相關報導未揭露確切發布日期、損失金額或受影響資產規模。

Anthropic以新世代AI模型Claude Mythos切入日本資安市場，主打漏洞偵測，並鎖定日本政府與金融機構。此布局牽動關鍵算力與資安能力的跨境依賴，也引發美國政府對算力主權的關注，促使日本加快建立本土高階資安模型。

截至2026年7月20日，最新報導指出Anthropic正積極卡位日本政府與金融市場，Claude Mythos的漏洞偵測能力成為競爭焦點；日本政府與產業也同步推進自主模型開發。現有資料未揭露模型發布日、投資金額、採購規模或正式合作機構。

Health-ISAC 是醫療產業資安情資共享組織，這次將 Anthropic 的 Claude Mythos 視為新型威脅，原因是模型能高度自主尋找並利用漏洞。醫療機構仰賴大量連網設備與敏感病患資料，若攻擊速度超越修補流程，營運與資料安全都可能受衝擊。

Health-ISAC 最新警告指出，Claude Mythos 類模型若外流或遭濫用，攻擊者可自動化漏洞探測與攻擊，明顯壓縮企業回應時間。報導未提供模型成功率、受影響機構數、損失金額及報告發布日期；組織建議把自動化修補與持續測試列為核心防禦工作。

macOS 透過內核權限與多層安全機制隔離程式，若防護遭繞過，攻擊者可能取得更高系統權限。資安研究公司 Calif 結合 Anthropic 內部 AI 模型 Mythos 與人類專家分析系統，凸顯生成式 AI 已能投入複雜的漏洞挖掘工作。

2026 年，Calif 團隊讓 Mythos 在五天內找出 macOS 安全防護的繞過方式及權限提升漏洞，後續編列為 CVE-2026-28952，影響 macOS 26.5 內核。Apple 已收到報告並展開驗證，相關致謝名單也將 Anthropic 的 Claude 列為漏洞發現者。

Anthropic 正開發旗艦模型 Claude Mythos，主打編碼、推理與自主資安操作能力；其可快速串聯漏洞、降低網攻門檻，使模型外洩不只是產品保密問題，更牽動零日漏洞利用、負責任揭露機制與全球關鍵基礎設施防禦。

截至 2026 年 7 月 19 日，Anthropic 已就系統配置錯誤造成的未授權存取展開調查；報導指漏洞曝光後最快 4 小時即可能遭攻擊。公司暫不全面開放 Mythos，優先供資安防禦組織試用，並透過 Glasswing 計畫及威脅情報共享因應風險。

Anthropic 新模型 Claude Mythos 展現高度軟體漏洞識別能力，既可協助企業與研究人員修補系統，也可能被濫用於快速尋找弱點、擴大網路攻擊。此事因此牽動美國 AI 監管方向，並考驗模型創新與國家資安之間的平衡。

最新報導指出，白宮擔憂 Claude Mythos 的能力遭用於大規模網路攻擊，川普政府正考慮調整原先較少干預的立場，研擬要求新 AI 模型發布前接受政府安全審查與標準測試；目前尚未公布實施日期、門檻、主管機構與相關預算金額。

Anthropic 旗艦資安系統 Claude Mythos 曾展示以 AI 協助發掘軟體漏洞的能力，但資安新創 AISLE 認為，關鍵並非一味擴大模型參數，而是代理流程、工具串接與驗證機制等整體架構。這項研究凸顯 AI 資安能力可能快速商品化，並改變企業評估技術護城河的方式。

AISLE 最新報告指出，一款僅有 3.6B 參數的小型開源模型，在特定資安任務中複現 Claude Mythos 的漏洞偵測結果，顯示小模型搭配合適系統設計也能達到旗艦級成果。相關資訊未揭露報告發布日期、測試漏洞總數及投入金額，因此目前仍難全面比較成本、準確率與實際部署效益。