伯恩斯谈Anthropic Mythos：网络安全隐患非威胁，不必过分解读

Anthropic新模型"Mythos"因涉及"网络安全"能力跃升的表述，引发网络安全板块盘集体抛售，但伯恩斯坦研究随即发出澄清：投资者误读了这一信息，这既不代表Anthropic进军网络安全软件市场，也不会动摇AI对该行业的结构性顺风。

据《财富》杂志上周五报道，Anthropic即将发布的"Mythos"模型承诺在软件编码、学术推理及网络安全测试中取得"大幅更高的分数"。这一措辞随即触发市场抛售，Cloudflare等伯恩斯坦覆盖的大多数网络安全标的跌幅达5%至7%。

伯恩斯坦分析师当日迅速回应，指出"Mythos"的网络安全相关内容，实质上是对代码安全能力的例行强化，以及Anthropic主动防范产品被恶意利用的举措，两者均与网络安全软件行业不构成竞争关系，也不会削弱AI为该行业带来的需求驱动逻辑。

伯恩斯坦在报告中明确表示，维持旗下覆盖所有网络安全公司的评级、目标价及财务预测不变。

市场恐慌从何而来

《财富》杂志的报道中，"网络安全"能力的跃升措辞成为此次抛售的直接导火索。

投资者将其解读为两种潜在威胁：一是Anthropic直接介入网络安全软件市场，与现有厂商形成竞争；二是AI模型能力增强可能压低网络威胁烈度，进而削弱对传统安全工具的需求。

伯恩斯坦分析师形容，投资者"就像时钟一样准时"，一旦出现网络安全能力阶跃性提升的表述，便会大规模抛售相关软件股票。

Mythos真正在做什么：代码安全与防滥用

伯恩斯坦将"Mythos"的网络安全相关内容拆解为两个层面。

第一是代码安全能力的提升。分析师认为，这属于产品的基本卫生标准，也是市场对Anthropic产品的基线预期，并不会限制其他大多数网络安全工具的价值。

他们此前已指出，软件漏洞在安全入侵事件中的占比相对有限，受Claude代码安全功能直接冲击的厂商范围同样受限。

第二是防范产品被滥用。这也是此次发布更为核心的逻辑所在。网络安全行业已有充分记录，Claude在遭到破解后，可被威胁行为者用于识别软件漏洞，并快速构建针对性恶意软件，其速度往往超过软件厂商或用户完成补丁修复的速度。

此外，攻击者还可能利用破解手段劫持企业内部基于Anthropic构建的Agent，实施横向移动、账户接管和数据渗漏。

伯恩斯坦指出，应对上述风险并非Anthropic的新议题，该公司此前已持续讨论并采取主动防护措施，此次发布是对既有方向的深化，而非战略转向。

网络安全的AI顺风依然完好

分析师从两个维度驳斥了"AI顺风受损"的判断。

其一，Anthropic只是大语言模型市场中的一家提供商。市场上存在大量长尾LLM厂商，并非所有厂商都会像Anthropic那样积极推进防滥用机制。

更关键的是，已有开源LLM在缺乏监管的情况下广泛流通——即便其能力不及Claude，仍可被威胁行为者有效用于构建恶意软件或钓鱼攻击。

伯恩斯坦提醒，即便在当前没有这些工具的情况下，攻击者依然持续得手，意味着工具质量并不需要很高，便足以为攻击者提供额外的攻击杠杆。

其二，网络安全板块的AI上行空间，很大程度上来自新型安全解决方案的涌现，而非仅仅依赖于现有工具的需求强化。

分析师指出，在本周的RSA大会上，几乎所有展位都聚焦于Agentic SOC（智能安全运营中心）、Agent身份安全、Agent数据安全等新兴方向。

这些市场机遇不会因Anthropic强化产品安全而受到影响。加之大多数企业对大语言模型将保持技术中立，多Agent保护方案的需求将持续存在。