Free yourself from fixing complex.
eleven

刚刚,Anthropic宣布不会公开发布Mythos-class模型

 

他们发布了Project Glasswing一些数据,其中包含Mythos的一些情况。

 

Anthropic说,他们和约50个合作伙伴用Claude Mythos Preview已经找到超过1万个高危或严重漏洞。

 

他们扫了1000多个开源项目。

 

Mythos Preview估计找到了6202个高危/严重漏洞,总漏洞数23019个。

 

已经被独立安全公司或Anthropic复核的1752个高危/严重漏洞里,90.6%是真阳性,62.4%被确认确实属于高危或严重级别。

 

Anthropic据此估算,即使模型不再继续找新漏洞,现有结果也可能对应将近3900个真实高危/严重开源漏洞。

 

外部合作伙伴Mozilla说,用早期Claude Mythos Preview测试Firefox后,Firefox150修了271个相关漏洞。

 

而Cloudflare提到Mythos Preview强的地方不是简单报bug,而是能把多个低级漏洞串成更严重的exploit chain,并生成证明。

 

XBOW的评价更克制一点,说它在源码审计上非常强,但live-site验证、真实环境利用和判断力仍然不是魔法。

 

Anthropic表示像Mythos Preview这种能力的模型很快会被更多AI公司做出来。

 

但现在没有任何公司,包括Anthropic自己,有足够强的安全措施来防止这类模型被滥用,所以暂时不会公开发布Mythos-class模型。

Taroona, Tasmania, Australia
1 hours ago