AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞

AI 作者／ 手哥 HANDBRO

-

2026 年 04 月 08 日

• AI
• Anthropic
• Claude Mythos
• Project Glasswing
• 生成式 AI

刊登廣告? 點此聯絡

隨著生成式 AI 寫 Code 的能力突飛猛進，不少人開始擔憂：如果 AI 被拿來尋找系統漏洞發動攻擊，人類防得住嗎？

Anthropic 稍早給出了他們的答案，他們正式宣布推出「Project Glasswing」計畫，並揭露了一款因為能力太強、太過危險而決定不對大眾公開的前沿 AI 模型——Claude Mythos 預覽版。

為什麼 Claude Mythos 被判定「太危險」？

過去，我們習慣將 AI 視為協助工程師寫程式、除錯的「Copilot（副駕駛）」。但 Claude Mythos 的出現，直接將 AI 的定位拉升到了具備獨立思考與行動能力的「頂級資安專家」。

根據 Anthropic 的測試，Claude Mythos 預覽版在沒有經過特定資安訓練的狀況下，憑藉著極為強大的程式理解與邏輯推理能力，在過去幾週內自主找出了數千個「零日漏洞（Zero-day vulnerabilities）」。這些漏洞廣泛存在於我們日常使用的各大主流作業系統與網頁瀏覽器中。

AI 抓蟲能力究竟有多誇張？ 它不僅挖出了一個隱藏在向來以高安全性著稱的 OpenBSD 系統中、長達 27 年未被發現的陳年 Bug，甚至還展示了令資安人員冷汗直流的「漏洞串聯」能力。Claude Mythos 能夠自主發現 Linux 核心中的多個小漏洞，並將它們連環扣起來，直接讓攻擊者從最普通的低權限使用者，一路飆升到完全控制整台伺服器的最高權限。

這正是 Anthropic 決定將其「封印」的原因。一旦這種從發現漏洞到設計攻擊路徑的時間，由過去的人工數月縮短為 AI 的數分鐘，且落入惡意駭客手中，對全球經濟與基礎設施的打擊將是毀滅性的。

• OpenBSD 27 年陳年漏洞：潛伏在向來以高安全性著稱的系統中長達 27 年，僅需透過簡單的網路連線，就能直接癱瘓整台伺服器。
• FFmpeg 16 年隱藏缺陷：成功抓出知名開源影音處理庫 FFmpeg 中的安全缺陷，該漏洞甚至曾成功躲過高達五百萬次的自動化安全測試。
• Linux 核心「漏洞串聯」提權：揪出多個存在於 Linux 核心的微小漏洞，最可怕的是，AI 能將這些看似無害的單一漏洞連環串接，讓攻擊者從最低的一般權限，瞬間飆升並取得完全控制機器的最高管理員權限。
• Firefox 引擎 Exploit 生成：展現驚人的自主攻擊破壞力，AI 能在 Firefox 瀏覽器引擎等環境中，自主編寫出複雜的漏洞利用程式（Exploit）。

Project Glasswing：巨頭的 AI 防禦者聯盟

為了解決這個「雙面刃」難題，Anthropic 放棄了這款頂級模型的廣泛商業化利益，轉而發起 Project Glasswing（命名取自擁有一雙透明翅膀、善於隱蔽防禦的「透翅蝶」）。

這項計畫集結了一票令人咋舌的重量級名單，包含：Apple、Microsoft、Google、Amazon Web Services (AWS)、NVIDIA、Broadcom、Cisco、CrowdStrike 與 JPMorgan Chase 等巨頭。

商業價值與實質挹注

Anthropic 採取了極度謹慎的「防禦性部署」，這款強大的模型目前僅限定提供給 Glasswing 聯盟成員以及關鍵的開源軟體維護者使用。企業與開發者可以利用 Claude Mythos 對自家系統進行深度的壓力測試與漏洞掃描，搶在駭客發動攻擊前把洞補起來。

此外，Anthropic 也展現了極大的誠意，承諾提供高達 1 億美元（約 32 億台幣）的模型使用額度給聯盟夥伴，並額外捐助 400 萬美元現金給 Apache 軟體基金會、Linux 基金會等開源組織，從根本穩固全球數位世界的地基。

程式碼撰寫能力再度超車對手

Anthropic 在文章中有提供圖表但卻未特別著墨 – Claude Mythos 預覽版在多項 AI 開發能力的評比結果中，比目前市場上公認能力最高的 Opus 4.6 又拉開不少距離，SWE-bench Pro 由 53.4% (Opus 4.6) 提升到 77.8%、SWE-bench Multimodal (internal implementation) 由 27.1% 翻倍成長到 59%，都呈現相當驚人的數據。

資安典範轉移的開始

Project Glasswing 的誕生，標誌著網路安全正式進入了自動化對抗的新紀元。未來企業的資安防護成本與邏輯將迎來大洗牌。當 AI 能夠 24 小時不知疲倦地發掘未知漏洞時，企業防護網的更新頻率也必須跟上這股 AI 速度。對於身處數位轉型浪潮中的企業主管與開發者而言，盡早理解並導入 AI 驅動的防禦工具，將不再是加分項目，而是生存的標準配備。

更多AI相關報導

• 筆電就能跑：Google Gemma 4 12B 登場，效能直追 26B 模型
• 國際AI工具進台灣卡在發票　歐買尬出手
• 國際AI工具進台灣卡在發票　歐買尬出手
• AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞
• 影片生成「白菜價」時代來臨！Google 推 Veo 3.1 Lite 影片生成模型，每秒只要 0.05 美元

延伸閱讀：AI 為你整理的 5 個重點問題 Q1. 為什麼 Anthropic 決定不向大眾公開 Claude Mythos 預覽版模型？ → Q2. Claude Mythos 在測試中具體發現了哪些系統的漏洞或缺陷？ → Q3. 什麼是「Project Glasswing」？其成員包含哪些企業？ → Q4. Claude Mythos 在程式開發能力上的評比數據表現如何？ → Q5. Anthropic 提供了哪些實質資源來支持 Project Glasswing 與開源社群？ → 想知道這些問題的解答嗎？

• AI
• Anthropic
• Claude Mythos
• Project Glasswing
• 生成式 AI

訂閱《手哥科科》YT，加入 5,000+ 位粉！ 相關文章/報導 AI

強化開發體驗，Claude Code 正式支援 Artifacts ，團隊開發溝通更順暢

AI

大幅超越 Opus！Anthropic 發布 Claude Fable 5：定義 AI「長時程代理」新標竿

AI

筆電就能跑：Google Gemma 4 12B 登場，效能直追 26B 模型

AI

告別混亂！Claude Code 新增 Agent view (代理視圖)，集中管理開發更流暢

AI

和 SpaceX 達成協議，Claude Code 使用額度免費加倍！

AI

Anthropic 公開 Claude Code 品質下滑三大技術失誤與修復始末

AI 服務紅利期進入尾聲：運算成本飆升，Claude、Google、X.AI 陸續收緊使用限制

AI

撼動 Figma 的最強黑馬？Claude Design 一句話讓 AI 幫你做 UI 與簡報！

AI

Anthropic 推出最強旗艦 Claude 4.7 Opus，價格再漲 35%，解鎖真正的「代理工作流」時代

AI

國際AI工具進台灣卡在發票　歐買尬出手

手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58

留下一個評論 取消

發表評論： 請輸入你的評論！ 姓名：* 請在這裡輸入你的名字 電子郵件：* 您輸入了錯誤的電子郵件地址！ 請在此輸入您的電子郵件地址 網址：

在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。

新文章使用電子郵件通知我。

Δ