Anthropic Grants EU Cybersecurity Agency Access to Mythos

•Mythos 是一款超越 Claude Opus 等級的尖端 AI 模型，最初設計用於軟體工程，但在網路安全任務中表現出卓越的能力，例如發現零日漏洞和串聯利用漏洞。
•Anthropic 最初透過「Project Glasswing」計畫限制 Mythos 的存取權限，僅提供給選定的安全團隊、政府和基礎設施公司，以應對惡意行為者濫用的潛在風險。
•Project Glasswing 的合作夥伴，包括 Mozilla、AWS、Apple、Google 和 Microsoft，已利用 Mythos 在開源專案和基礎系統中識別出數千個高危或關鍵級別的漏洞，其中 Mozilla 報告稱 Firefox 中有超過 200 個修復。
•歐盟網路安全機構 (ENISA) 曾因在威脅報告中使用 AI 而出現「幻覺」問題，這突顯了在關鍵安全職能中整合 AI 工具時需要謹慎監督。
•儘管最初對 Mythos 的存取有所限制，且歐盟曾對此表示擔憂，但 Anthropic 在開發出更強大的安全防護措施後，正計劃在未來幾週內向所有客戶更廣泛地發布 Mythos 級別的模型。

📊 競品分析▸ Show

特性/產品	Anthropic Mythos	OpenAI GPT-5.5-Cyber	CodeAnt AI	XBOW	NodeZero (Horizon3.ai)
核心能力	漏洞檢測與利用、零日漏洞發現、漏洞鏈接、程式碼分析、代理式推理	威脅檢測、漏洞識別、防禦系統強化	全代理式滲透測試、攻防兼備、程式碼情報共享	網路應用程式自主攻擊性測試、基於證據的發現與利用鏈	內部、外部與雲端自主滲透測試、憑證攻擊、橫向移動
部署重點	防禦性用途（Project Glasswing 合作夥伴）、未來更廣泛發布	監管審查、政府與機構合作	整合開發環境 (IDE)、持續整合/持續部署 (CI/CD) 管線	外部網路應用程式測試	內部網路驗證、Active Directory 攻擊路徑、憑證測試
獨特賣點	能夠自主發現並利用跨多個作業系統和瀏覽器的零日漏洞，並在沙盒環境中驗證漏洞。	透過與政府和機構合作，強調負責任的 AI 部署與監管。	唯一結合外部網路應用程式測試與白盒原始碼分析的平台。	透過實際利用而非理論風險評分來驗證每個發現。	業務影響優先級排序，提供漏洞利用證明而非僅 CVSS 分數。

Mythos 是一款超越 Claude Opus 等級的尖端 AI 模型，具有與其前身「根本不同」的架構，使其在網路安全方面具備四種特別相關的能力。
該模型能夠自主發現並串聯利用主要作業系統、網路瀏覽器和關鍵軟體堆疊中的零日漏洞。
Mythos 具備代理式推理能力，能夠進行多步驟推理、程式碼生成，並能發現錯誤、編寫程式碼觸發錯誤、在沙盒環境中運行程式碼並修正假設。
Anthropic 的 Claude 模型（包括 Mythos 的基礎技術）採用「憲法式 AI (Constitutional AI)」訓練方法，旨在遵循一套結構化的道德和安全準則，以確保 AI 系統的行為符合人類價值觀。
相關的 Claude Code Security 功能透過像人類安全研究員一樣閱讀和推理程式碼來運作，理解組件互動和資料流，並透過多階段驗證過程過濾誤報。

AI 驅動的漏洞檢測將成為軟體開發商和組織的標準且預期的實踐。

歐盟的《網路韌性法案》(CRA) 已要求「預設安全」和「設計安全」，而 Mythos 等工具的出現意味著公司將無法再以「不知道應用程式中的漏洞」為由推卸責任。

網路安全產業將轉向「代理式網路安全」，其中 AI 驅動的代理將防禦其他 AI 驅動的代理。

Mythos 展示了 AI 模型以機器速度發現和利用漏洞的能力，這使得自動化、零時差的修復和 AI 驅動的防禦成為必要。

AI 開發商將面臨更大的壓力，需要實施強大的安全防護措施並透明地管理強大 AI 模型的雙重用途性質。

Anthropic 最初對 Mythos 的限制及其 Project Glasswing 計畫，以及與歐盟的持續討論，都突顯了對濫用的重大擔憂以及負責任部署的需求。

2021-01

Anthropic 成立，致力於開發安全、可靠且可控的 AI 系統。

2023-03

Anthropic 推出其旗艦 AI 聊天機器人 Claude。

2025-10-03

Anthropic 發表「為網路防禦者建構 AI」，強調 Claude 在檢測、分析和修復漏洞方面的能力提升。

2026-02-20

Anthropic 推出 Claude Code Security 的有限研究預覽版，該工具能掃描程式碼庫以發現安全漏洞並提出修補建議。

2026-04-07

Anthropic 宣布推出其最先進的 AI 模型 Claude Mythos，因其強大的網路安全能力而限制公開發布，並啟動「Project Glasswing」計畫，向選定的合作夥伴提供防禦性使用權。

2026-06-01

Anthropic 授權歐盟網路安全機構使用 Mythos。

Anthropic 授權歐盟網路安全機構使用 Mythos