Health-ISAC 警告 Anthropic Claude Mythos AI 漏洞發現能力將增加醫療產業資安風險

Anthropic 推出 Claude Mythos（Fable 5），主打更強的程式碼分析與漏洞偵測能力。這類模型可協助防禦者修補智慧合約，卻也可能降低發動網路攻擊的技術門檻，因此引發加密貨幣社群對資產與協議安全的疑慮。

Anthropic 表示，新模型已加入一般用途安全防護，並把網路安全相關提問導向特定模型處理，以降低濫用風險；Uniswap 創辦人則批評其「安全過濾器」設計失準。相關報導未揭露確切發布日期、損失金額或受影響資產規模。

Anthropic 正開發旗艦模型 Claude Mythos，主打編碼、推理與自主資安操作能力；其可快速串聯漏洞、降低網攻門檻，使模型外洩不只是產品保密問題，更牽動零日漏洞利用、負責任揭露機制與全球關鍵基礎設施防禦。

截至 2026 年 7 月 19 日，Anthropic 已就系統配置錯誤造成的未授權存取展開調查；報導指漏洞曝光後最快 4 小時即可能遭攻擊。公司暫不全面開放 Mythos，優先供資安防禦組織試用，並透過 Glasswing 計畫及威脅情報共享因應風險。

英國 AI 安全研究所（AISI）評估 Anthropic 的 Claude Mythos Preview，聚焦模型能否自主串聯企業網路弱點。此類能力可協助防禦與滲透測試，也可能降低發動複雜網攻的門檻；研究並指出，AI 可完成的資安任務長度約每 4.7 個月翻倍。

截至 2026 年 7 月，AISI 測試顯示 Claude Mythos Preview 可自主完成 32 步驟企業攻擊鏈，專家級任務成功率達 73%，並成為當時唯一完整破解該模擬的模型。Cloudflare 另測得它能把多個低風險漏洞串成攻擊路徑，凸顯企業須加速強化權限控管與持續監測。

Anthropic 旗艦資安系統 Claude Mythos 曾展示以 AI 協助發掘軟體漏洞的能力，但資安新創 AISLE 認為，關鍵並非一味擴大模型參數，而是代理流程、工具串接與驗證機制等整體架構。這項研究凸顯 AI 資安能力可能快速商品化，並改變企業評估技術護城河的方式。

AISLE 最新報告指出，一款僅有 3.6B 參數的小型開源模型，在特定資安任務中複現 Claude Mythos 的漏洞偵測結果，顯示小模型搭配合適系統設計也能達到旗艦級成果。相關資訊未揭露報告發布日期、測試漏洞總數及投入金額，因此目前仍難全面比較成本、準確率與實際部署效益。