# Claude Mythos 不会击垮世界 — 我们该准备的真正重要的防御策略

> Anthropic 的 『Claude Mythos』 用 50 美元就能挖出陈年零日漏洞 — 别被那些刺眼的标题带偏,真正该守住的是面对老套攻击时最基础的防御姿态。

Date: 2026-04-30

Tags: Anthropic, Claude, 安全, 零日漏洞, AI

---

![](https://img.wiredxeco.com/wiredxeco/claude-mythos-reality/hero.webp)

"危险到无法公开发布" — 当 Anthropic 的新模型 『Claude Mythos』 被贴上这句话的瞬间,媒体便沸腾起来,4 月 24 日片山金融大臣甚至召集日本银行与三大超级银行行长召开了紧急会议。

不过,作为在一线守护系统的人,坦率地说,**眼下该做的不是慌忙重写防御战略,而是回到平日的基本动作**。理由按顺序写下。

## Claude Mythos 到底做了什么

只挑公开的事实来看,大致如此。

- 据报道具备以低成本、高速度挖掘出沉睡在全球软件中的**陈年漏洞**的能力
- 在以安全坚固著称的 **OpenBSD 中找到了自 1998 年以来一直存在的漏洞**,花费**约 50 美元(约 7,000 日元)**
- Linux 内核、Firefox 等主要浏览器中也接连出现类似的发现
- 提供方式**仅限于通过 Project Glasswing 的 11 家公司**(Amazon、Google、Microsoft、Apple、JPMorgan 等) — 日本企业为零
- 价格相比常规 API **设定为高级档**

到这里都是事实。问题在于,从这里一路直线跳到"所以日本金融体系会崩溃"的那种报道温度,我感觉是过头了。

## "因为太危险所以不能公开"是当下流行的注意力经济(Attention Economy)手法

Anthropic 现在是 AI 行业里最势头正盛的"风头公司",但它同时也只是和 OpenAI、Google 在残酷地厮杀市场份额的一名玩家。在竞争对手林立的环境中,把关注度最大化集中到自家身上,对他们而言是攸关生死的"市场营销工作"之一。

### "危险到不能放出"是终极的差异化
这次"暂缓公开"的决定,并不只是单纯的伦理考量,同时也是针对竞争对手的强力反制策略;对采用方企业和国家而言,则是在挑动"只有自己被甩在后面"的不安与焦躁感。

### 把稀缺价值拉到极大
通过制造"被选中的 11 家公司(Project Glasswing 参与企业)"这一框架,让无法参与的企业(尤其是海外企业等)产生被甩下的恐惧(FOMO)。

### 塑造"负责任企业"的品牌形象
即使遭到批评,也维持这样高洁的自我牺牲叙事:"我们是为了把人类从零日攻击中保护出来,才甘愿承受这种批评。"

在 Haiku / Sonnet / Opus 的延续之上,再放上一个 "Mythos(神话)" 这样的更高位概念,把模型的稀缺性与故事性推到极致,我认为也是同一脉络上的动作。

### OpenAI 萨姆·奥特曼的批评
"真实的安全顾虑当然存在。但如果背后藏着 『我们才是值得信任的人,所以只有我们应该掌控 AI』 这样的盘算,那么煽动恐惧的营销,正是把这种主张正当化的最有效手段。"

## 擅长找出系统"弱点"的"Claude Mythos"出现了,为什么我们还能说世界不会崩塌

"零日漏洞"这个词听起来颇有几分不祥,但若用经济机制(收益与风险的平衡)来思考,就能看到为什么"AI 大量找出零日漏洞 = 世界马上完蛋"并不成立。

听到"AI 量产零日漏洞"的新闻,可能会让人感觉全世界的系统明天就要崩溃。但把它的真实面貌和经济逻辑拆开来看,会浮现出意想不到的一面。

### 1. 那么"零日漏洞"到底是什么?
一句话讲,就是"连开发者自己都还不知道的、软件里隐藏的弱点(Bug)"。

### 名字的由来
指的是从弱点被发现,到修补程序(补丁)被分发出去之间,这段时间为"0 天"的状态,即"防御措施完全来不及"的状态下被攻击的情况。
### "魔法钥匙"
在尚未被任何人知晓的时间里,这种弱点作为可以让任何严密的安全防线失效、长驱直入的"魔法钥匙",会在地下市场以极高的价格被交易。

## 2. 零日漏洞在被使用的瞬间就失去了价值
零日漏洞并不是钻石那样的资产,而是 **"一旦使用就会消失的消耗品"**。

*   **真身会暴露:** 一旦执行攻击,防御方的监控系统中就会留下"未知手法"的痕迹。
*   **会被立刻无效化:** 当优秀的工程师分析这些痕迹,把修复补丁推送到全世界的瞬间,那把"魔法钥匙"就变成了一坨垃圾。这在黑客圈被称为 **"(漏洞)被烧掉了"**。

## 3. Mythos 的登场,是压倒性地有利于"防御方"

如果像 Mythos 这样的 AI,把过去要花数月才能完成的弱点发现,压缩到"几秒、几千日元"就能完成,世界将按以下逻辑运转。

### ① 武器的通货紧缩(价格暴跌)
过去能以数亿日元卖给国家机关的零日漏洞,一旦人人都能用 AI 量产,其稀缺价值就会暴跌。攻击者再也无法把"好不容易找到的宝物"卖出高价。

### ② 发现与修复的超高速循环
AI 不是攻击者专属的工具。开发软件的公司也会使用 AI,**"在产品出货之前,就让 AI 自行找出弱点并预先堵住"** 将成为常态。
*   **攻击方:** 用 AI 找洞
*   **防御方:** 用 AI 找洞,并用 AI 写补丁
在这种"猫鼠游戏"中,一旦修复成本被压到极低,攻击方就会被逼入"好不容易找到的洞,在还没用上前就已经被堵住了"的境地。

### ③ 销路的丧失
昂贵的零日漏洞过去之所以能作为一门生意成立,是因为存在特定经纪人或政府机构这样的"有限买家"。即使 AI 像"噪声"一样找出了大量弱点,但要把它们组装成实际的攻击代码(Exploit)、运营起来并产生战果所需的工夫,会让攻击的性价比反而恶化。

## Mythos 加速的是一个"更安全的世界"
正如萨姆·奥特曼所指出的,"AI 能找出零日漏洞,所以很危险"这种说法,只是一种片面煽动恐惧的营销话术。

真实的逻辑是,**"发现与修复之间的 lead time(时间差)被缩短"才是最大的变化**,这意味着我们使用的软件,将比以往任何时候都更快、也更便宜地变得更加坚固。

## 攻击者实际使用的手法

![](https://img.wiredxeco.com/wiredxeco/claude-mythos-reality/claude-mythos-reality.webp)

每年读那些汇总实际入侵案例的报告,会发现原因排行榜上常年都是同样的几张面孔。

- **密码重复使用**和泄露凭证的再利用
- 已知漏洞的**未打补丁放任不管**
- 公开桶、公开数据库等的**配置错误**
- 通过**钓鱼**实现的初始入侵

零日漏洞被使用的案例确实存在,但属于**例外**。大多数大规模损害,都是把老套手法精细组合后产生的结果。Mythos 的登场是否会颠覆这个格局?**短期内,应该不会改变。**

## 我们该准备的真正重要的防御策略

株式会社 Wired & Eco 在安全上的优先顺序如下。

- **基础卫生的彻底化** — MFA 强制化、根除密码重复使用、机密信息管理
- **补丁运维与配置审计的常规循环** — 把"未打补丁数为零"作为目标
- **监控、日志、网络分段的强化** — 制定从检测到遏制的 SLA
- **抗钓鱼训练** — 每季度进行模拟演练
- **漏洞修复 lead time 的 KPI 化** — 按月监控

比起"神话级 AI 对策",**把这五项的完成度做到位,在性价比上压倒性更高**。这一点去年没变,我相信明年也不会变。

## 结论

Claude Mythos 并不会像新闻头条所暗示的那样把世界击垮。**会被击垮的,是那些放任基本安全卫生不顾的组织,按顺序倒下而已**。

每次出大新闻就重写一次防御战略的组织,五年后大概率还停在原地。反过来,每年一点点把那五项不起眼的工作堆叠起来的组织,**无论 Mythos 是否问世、是否开源,都将相对地、持续变得更强**。