开源模型挑战 Anthropic 关于 Claude Mythos 网络安全能力的神话光环

差距仍然似乎存在于哪里

与此同时，原文并未把 Mythos 与更小的开源模型之间的所有差异抹平。它指出，在真实漏洞利用链中存在一个更高要求的创造性步骤：要把超过 1,000 字节的载荷塞进大约 304 字节的可用空间。根据文章，Mythos 是通过将载荷拆分成 15 次单独的网络请求来实现这一点的。可见文本中描述的复现工作，没有任何一个达到这种级别的漏洞利用构造能力。

这个细微差别至关重要。它表明，差距可能不再体现在第一次的漏洞识别或高层次的漏洞利用推理上，而更多体现在把漏洞转化为在严格约束下仍能工作的完整攻击所需的更高难度工程能力上。

换句话说，这些复现研究并不能证明 Mythos 只是普通模型，但它们确实表明，用来凸显其神秘感的一些头条案例，可能没有最初看上去那么独特。

这对 AI 安全政策为何重要

其影响远不止于模型厂商之间的一场争论。访问限制、安全政策和国家安全讨论越来越依赖于这样一些判断：哪些系统真正跨越了能力阈值。如果小型或部分开放的模型能够复现其中大部分展示内容，那么政策制定者和实验室可能需要更清晰地定义，什么才算实质性新能力或特别危险的能力。

这正是前沿 AI 治理中的核心张力之一。某家公司或许真诚地限制了对强大模型的访问，但它用来证明这些限制的公开案例，可能很快就会被一个快速进步的开放生态系统拿来测试。一旦发生这种情况，问题就不再只是旗舰模型是否强大，而是被限制的能力是否已经在扩散。

文章的表述暗示，这正是 AI 辅助网络安全研究中正在发生的事情。那些最近还显得异常突出的能力，如今可能已经能够以更低成本、并借助更高开放性的方式被复现，而这与一些厂商所暗示的情况并不一致。

对模型市场的竞争含义

这里也存在商业层面的影响。Anthropic 围绕 Mythos 的定位，部分依赖于这样一种认知：它处于进攻性网络安全能力的少数高端层级。如果公开可用或半开放模型也能近似完成大量相同工作，那么价值主张就会发生变化。

这并不意味着可靠性、深度或端到端自动化方面的优势会消失，但它确实削弱了“只有一两个受保护系统才能进行有意义的自主漏洞分析”这一叙事。对于买家、评估者和安全研究人员来说，这可能会加速对更广泛模型范围的基准测试压力。

这也可能强化代理和工具链的重要性，而不仅仅是模型权重本身。原文所述的其中一项复现尝试将前沿模型与一个开源编码代理结合使用，这提醒人们，复合系统的重要性正日益不亚于单个模型的原始能力。

是更窄的神话，而不是能力崩塌

源文章的标题刻意写得很尖锐，但文中所描述的证据支持一个更准确的结论。Mythos 的故事并不是因为模型没有能力而崩塌，而是因为用来强调其独特性的案例，如今已在一定程度上被更小且更开放的替代方案所匹配，因此其独占性被收窄了。

这仍然是一个重大进展。在 AI 领域，地位往往同绝对性能一样，取决于相对认知。如果独占性的光环被削弱，战略讨论就会改变。

对于 Developments Today 的读者来说，核心结论是：AI 网络安全能力的前沿，扩散速度可能比机构叙事所能容纳的更快。Anthropic 或许仍然拥有一套强大的系统。但如果独立团队可以借助更便宜、更开放的模型，复现其公开展示中的大部分工作，那么真正的故事就不再只是某一家实验室的非凡工具，而是一个能力类别正变得越来越难以垄断。

本文基于 The Decoder 的报道。阅读原文。