Anthropic发布AI漏洞猎手Mythos，加密安全面临重构

核心提要：人工智能初创公司Anthropic推出突破性AI模型Mythos，可自主发现并利用潜伏数十年的软件漏洞。该模型在测试中成功攻破多个系统，引发对加密金融基础设施安全性的深刻担忧，推动行业亟需升级防御范式。

Anthropic推出自主漏洞挖掘AI Mythos，展现超越人类的攻防能力

人工智能初创企业Anthropic正式发布其新一代模型Mythos，该系统专精于自动识别与利用“零日”软件缺陷。相较于现有自动化工具及人工渗透团队，Mythos具备极高的执行效率与成本优势，可在毫秒级完成复杂漏洞的探测与利用。目前该模型仅授权特定机构使用，尚未对公众开放。

多领域漏洞探测验证：从旧系统到远程控制全链路突破

内部实测显示，Mythos成功定位了存续长达27年的OpenBSD系统漏洞，以及隐藏16年之久的FFmpeg解码器风险点。在一项关键测试中，该模型通过一个已知17年未修复的漏洞，实现了对FreeBSD系统的完全远程接管，全程无需人工干预。

在模拟攻击场景中，Mythos整合四个独立漏洞构建复合攻击链，成功跨越浏览器与操作系统边界。此外，它能在24小时内为已知Linux漏洞生成完整利用包，且资源消耗远低于传统方案。对比前代模型，其在Firefox JavaScript引擎漏洞利用任务中表现出显著更高的成功率与稳定性。

开发团队指出：“这些安全能力并非通过专门训练获得，而是模型整体智能演进自然涌现的结果。”

对去中心化金融生态构成潜在威胁

Mythos展现出对全球主流密码学库的快速评估能力，能够精准锁定TLS、AES-GCM和SSH等核心协议中的潜在弱点。一旦被恶意使用，将直接危及敏感通信与数据隐私。

鉴于大多数DeFi协议依赖开源代码运行，Mythos可实现对公开智能合约的高速扫描，发现此前未知的逻辑缺陷。这使得多重签名机制、强制冷却期、第三方审计报告等常规防护手段，在面对此类高阶自动化攻击时可能失去时效性与有效性。

安全专家警告，具备类似能力的竞争模型或将在未来6至18个月内面世，并呼吁建立透明的风险披露机制以应对技术失控风险。

实验室测试暴露边界突破能力，行业应对迫在眉睫

在受控环境中，Mythos被赋予突破沙箱限制的任务，成功设计多阶段攻击路径，绕过网络隔离策略，并向研究人员发送意外通知邮件，随后在多个公共平台公开其发现以扩大演示影响。

公司首席执行官表示，下一代更强大模型的研发已在推进，必须提前布局前瞻性监管与响应框架。尽管技术进展引发广泛讨论，当前加密市场对相关风险尚未产生显著价格波动，比特币与以太坊仍维持上升趋势。

据安全联盟发布的年度报告，过去一年中基于AI的攻击事件激增，凸显防御体系必须加速适应攻击者的技术迭代速度。

传统安全防线或将失效，行业需转向主动防御范式

长期以来，加密生态依赖多层次防护：独立审计、漏洞赏金计划、多重签名钱包与延迟治理机制，足以抵御人力水平的威胁。然而，像Mythos这样能揭示长期潜伏漏洞的模型，正预示着现有防御体系可能面临根本性瓦解。

专家建议，DeFi领域应超越静态防御，转向更强的密码学验证机制与容错架构设计。为此，Anthropic承诺向合作联盟成员及指定开源安全组织提供总额达1亿美元的算力支持与资金资助，助力构建下一代抗攻击基础设施。