LLM

Anthropic 推出 Claude Mythos 預覽版:可大規模掃描漏洞,網安影響引廣泛關注

Anthropic 透過受控計畫 Project Glasswing,向亞馬遜、微軟、蘋果等逾 40 個組織開放其最強大模型 Claude Mythos 的預覽版,該模型已在測試中發現數千個重大安全漏洞,引發業界與政府高度關注。

史上最強的防禦性網安模型

Anthropic 推出旗下目前最先進的大型語言模型 Claude Mythos,並以 Project Glasswing 為名,採受控方式向特定合作夥伴開放預覽。參與組織包括亞馬遜、微軟、英偉達、蘋果等科技巨頭,以及逾 40 個企業與機構用戶。

Mythos 的核心定位是「防禦性網路安全」。Anthropic 表示,在受控測試環境中,這個模型已協助識別出數以千計的重大系統漏洞,顯示其在自動化資安稽核方面具備遠超現有工具的能力。

雙刃劍:防禦力與潛在風險並存

然而,同樣的能力也引發了廣泛的安全疑慮。一個能夠大規模、自動化掃描系統漏洞的模型,若落入惡意行為者手中,理論上同樣可被用於發動攻擊。正因如此,Anthropic 至今未公開釋出 Mythos,並刻意將存取範圍限制在可受監督的組織範圍內。

美國白宮已就此與 Anthropic 執行長展開磋商,英國與美國的金融監管機構及銀行業者亦在評估這類模型對關鍵基礎設施的潛在風險。這標誌著 AI 網安能力的發展,已從研究議題正式進入政府與監管層面的討論。

香港企業的啟示

對香港的金融機構與科技企業而言,Mythos 所代表的趨勢值得密切關注:AI 驅動的漏洞掃描工具將在未來數年內從受限預覽走向商業部署,資安策略需要同步更新,才能應對這一代攻防能力的躍升。