Claude Mythos安全模型合作企业扩至200家新增三星SK海力士

6月3日，Anthropic正式宣布将其漏洞挖掘AI模型Claude Mythos Preview的合作范围从原先约50家机构大幅扩展至约200家，覆盖超过15个国家。新增名单中首次纳入了电力、供水、医疗、通信和硬件制造等关键基础设施行业——这些领域在4月初项目刚启动时几乎完全没有涉及。

据TechCrunch援引《金融时报》知情人士的消息，新增合作方来自澳大利亚、加拿大、法国、德国、意大利、瑞士、荷兰、西班牙、比利时、瑞典、印度、日本、新西兰和韩国。具体名单包括美国身份管理公司Okta、韩国三星、SK海力士、SK电信，以及北约和欧盟网络安全局（ENISA）。Anthropic对这些机构的共同判断是：任何一次针对其代码库的成功攻击，影响范围都可能超过1亿人。

Anthropic最新透露，Claude Mythos Preview已经运行了大约两个月，初始合作方利用它扫描代码库，累计发现了超过10,000个高危或严重安全漏洞，其中甚至包括主流操作系统和浏览器中的零日漏洞。部分合作方已经不满足于仅仅用它寻找漏洞——他们开始用它自动生成补丁、进行预发布安全审查、渗透测试、威胁检测，甚至将老旧代码库重写为内存安全语言。

漏洞修复速度能否追上漏洞发现速度

Claude Mythos从4月亮相以来一直处于“受限预览”状态：Anthropic并未将其纳入普通Claude产品线，而是通过Project Glasswing以项目合作形式提供给经过安全审核的机构。原因非常直接——Mythos的防御能力可以批量寻找漏洞、编写补丁、加固系统；但若落到攻击者手中，同样可能造成巨大破坏。

Anthropic在博客中预计，未来6到12个月内，其他AI公司也会发布Mythos级别的模型，而且“可能不加防滥用护栏就放出来”。届时，网络攻击的频率和形式都将变得更加难以预测。此次大规模扩员，既是在帮助更多机构强化防御，也是在抢时间建立一套行业规范：谁可以使用这类高能力安全模型、如何使用、漏洞发现后如何披露和修复。

对于新获得Mythos访问权的150家机构——包括电网、水厂、医院信息系统、电信网络——它们的代码被无数下游机构依赖，但安全团队通常不如硅谷大厂强大。AI能帮它们找到多少漏洞是一回事，找到后能否在攻击者动手之前修复，则是另一回事。Anthropic已推出了一款名为Claude Security的商业产品，使用Claude Opus 4.8等公开模型帮助机构扫描代码；同时也在与第三方讨论能否将漏洞审核和修复流程规模化。真正的瓶颈已经不是“能不能找到漏洞”，而是找到以后谁来修、怎么修、修得有多快。

IPO窗口中的一张安全牌

就在6月1日，Anthropic确认已向美国证交会（SEC）秘密递交了S-1上市申请，此前其刚完成约650亿美元H轮融资，估值接近1万亿美元。Project Glasswing的大规模扩员，从商业角度看也是一张独特的安全牌：向政府和关键基础设施行业证明，Anthropic的顶尖模型并非实验室里的技术展示，而是已被欧美核心机构实际用于防御工作中。

竞争对手OpenAI同样在推进——他们发布了GPT-5.5-Cyber，一款面向网络安全的专用模型，正在向合作方开放测试。两家公司都在用“安全合作”绑定政府和关键行业。这显然不单纯是公益项目，而是模型商业化、行业标准制定权和政府关系三条线的交汇点。

Anthropic自己也承认，“让防御方获得永久优势”仍然是目标，而非现状。对那150家新加入的机构来说，Mythos打开了一扇窗，但窗户能开多久，取决于它们能在攻击者动手之前修复多少漏洞。