🌍The Next Web (TNW)•最新收集於 21m
Anthropic 擴大 Claude Mythos 5 的防禦性安全應用
#code-scanning#cybersecurity#open-source-securityclaude-mythos-5anthropicclaude-mythos-5claude-security
💡了解 Anthropic 如何部署最強安全模型，同時不將模型本身交給使用者。
⚡ 30-Second TL;DR
有什麼變化
Claude Mythos 5 現已用於 Claude Security 的程式碼掃描。
為什麼重要
這種做法可能加速高階 AI 輔助漏洞偵測的採用，同時對高能力安全模型維持更嚴格的控管。開源資助也可能強化整體安全生態系，提升安全工具的可取得性。
下一步行動
在具代表性的程式碼庫上評估 Claude Security 或 Anthropic 合作夥伴整合，重點檢查漏洞判斷精準度、誤報率與輸出整合方式。
誰應關注：Developers & AI Engineers
關鍵要點
- •Claude Mythos 5 現已用於 Claude Security 的程式碼掃描。
- •Anthropic 正將模型的防禦性分析結果整合至合作夥伴的安全產品。
- •客戶取得的是掃描結果與模型輸出，而非底層模型的直接存取權。
- •Anthropic 將提供 3,500 萬美元額度支援開源安全專案。
🧠 深度解析
背景與延伸：來自公開資料，非原文內容。引用 12 個來源。
🔑 增強重點摘要
- •Claude Mythos 5 與 Claude Fable 5 共享相同的底層架構，但 Mythos 5 針對授權的網路防禦者解除了部分安全分類器限制。
- •此模型透過「Project Glasswing」計畫部署，該計畫由超過 40 家科技巨頭（如 Amazon、Apple、Microsoft）與政府機構共同參與，旨在保護關鍵軟體基礎設施。
- •系統設計強制要求所有由 Mythos 5 生成的程式碼修補程式必須經過人工審核與批准，以確保安全性。
- •在預覽階段，合作夥伴利用該模型成功識別了超過 10,000 個高風險或關鍵級別的軟體漏洞。
- •Mythos 5 在 SWE-Bench Pro 基準測試中取得了 80.3% 的分數，展現了領先業界的程式碼處理能力。
📊 競品分析▸ Show
| 特性 | Claude Mythos 5 | 競爭對手 (通用模型) |
|---|---|---|
| 核心定位 | 專用防禦性安全掃描 | 通用程式碼生成 |
| 存取模式 | 僅限 API 整合 (無直接存取) | API 與聊天介面 |
| 價格 (每百萬 Token) | 輸入 $10 / 輸出 $50 | 視供應商而定 (通常較低) |
| 安全機制 | 整合人工審核流程 | 依賴模型內建防護 |
🛠️ 技術深入
- 採用 Mythos-class 架構，專為高精確度的漏洞偵測與修補建議進行微調。
- 實作「Project Glasswing」部署框架，限制模型僅能輸出結構化的安全報告與修補建議。
- 具備針對特定網路安全情境的權限分級，區分 Mythos 5 與 Fable 5 的安全防護層級。
- 整合自動化掃描與漏洞分類引擎，支援大規模軟體基礎設施的持續監控。
🔮 前景展望AI analysis grounded in cited sources
軟體供應鏈漏洞修復速度將顯著提升
透過自動化識別與人工審核的協作模式，能大幅縮短從漏洞發現到修補程式部署的週期。
AI 安全防禦將成為企業合規的標準配置
隨著大型科技公司與政府機構共同參與 Project Glasswing，此類防禦性 AI 工具將成為關鍵基礎設施的必要安全防線。
⏳ 時間線
2026-06
美國政府因出口管制疑慮暫停 Mythos 5 與 Fable 5 的存取權限。
2026-06
在實施新安全防護措施後，Mythos 5 於 6 月 30 日恢復存取。
2026-08
Anthropic 正式擴大 Mythos 5 應用並啟動 3,500 萬美元的 Defender Advantage Fund。
📎 來源 (12)
Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： The Next Web (TNW) ↗
每週 AI 簡報
每週一封，可隨時退訂。