• 紧张： Anthropic 构建了一个能够在每个主要操作系统中查找零日漏洞的人工智能，然后花了两个月的时间得出结论，在公开发布之前，它太危险了。
• 噪音： “负责任的人工智能发布”的框架往往会陷入全面警报或全面保证。两者都忽略了实际的计算：向防御者隐瞒防御能力并不能阻止攻击者获得该能力——它只是延迟了防御。
• 直接消息： 从《神话》更名为《神鬼寓言 5》并不是一次品牌重塑，而是一个信号。 Anthropic 认为，这种能力的扩散在 6 到 18 个月内已经是不可避免的，首先将其交到防御者手中，并设置护栏，这比等待一个不会保持打开状态的窗口更负责任。

要了解有关我们的编辑方法的更多信息，请探索直接消息方法。

4 月 7 日，Anthropic 推出了一种新的人工智能模型，内部将其称为网络安全的分水岭时刻。它可以自主识别每个主要操作系统和浏览器中的零日漏洞，构建有效的漏洞利用程序，并在一项记录测试中在 31 分钟内为已披露的 Windows 内核缺陷编写完整的漏洞利用程序。 Anthropic 自己的评估是，现有的保障措施不足以公开发布它。昨天，他们公开发布了这一消息。

该模型称为 Fable 5。底层能力类仍称为 Mythos。区别很重要：《神鬼寓言 5》带有一组自动护栏，旨在在完整模型对其采取行动之前拦截最危险的查询。这些护栏是否有效——以及如果不有效会发生什么——现在是安全行业面临的一个现实问题。

模型实际上可以做什么

当 Anthropic 在四月份首次发布 Claude Mythos 预览版时，他们的安全研究团队在前一个月进行了详细的技术评估。研究结果非常具体，值得认真对待。 Mythos Preview 发现了 OpenBSD 的 TCP 实现中存在 27 年历史的拒绝服务漏洞、FFmpeg 的 H.264 编解码器中存在 16 年历史的缺陷以及 FreeBSD NFS 服务器中存在 17 年历史的远程代码执行漏洞（CVE-2026-4747），然后该漏洞被自主利用。

这些不是理论论证。它们被记录在案，并通过协调的漏洞计划进行披露。该模型不仅能识别缺陷，还能识别缺陷。它了解攻击面，构建漏洞利用逻辑，并生成有效的概念验证代码。

Anthropic 没有公开发布该模型，而是组建了 Project Glasswing——一个限制访问联盟，最初由大约 12 个指定组织组成，包括 AWS、Apple、Microsoft、Google、CrowdStrike 和 Palo Alto Networks，后来扩展到 50 多个。其明确的理由是防御性的：让该模型在具有相当能力的对手首先利用它们之前发现漏洞。在预览期间，合作伙伴总共发现了超过 10,000 个高严重性或极严重的安全漏洞。

时间表： 4 月 7 日——Mythos 预览版发布；公开发布被视为不负责任。 6 月 9 日 — 《神鬼寓言 5》，一款带护栏的神话级模型，发布通用版。历时：63天。 Anthropic 此前曾估计，类似的人工智能网络能力将在 6 到 18 个月内在竞争实验室中激增。

《神鬼寓言 5》有何不同——以及其中留下了什么

《神鬼寓言 5》和《克劳德神话 5》（现有 Project Glasswing 合作伙伴的升级版本）共享相同的底层模型。不同之处在于当请求接近特定风险阈值时会发生什么。对于《神鬼寓言 5》，涉及网络攻击方法、敏感生物或化学功能或 AI 模型蒸馏的查询会自动重新路由到 Claude Opus 4.8——这是一个能力较差的模型，缺乏有效完成这些请求的推理深度。

Anthropic 的产品管理主管 Dianne Penn 将 Axios 的方法描述为“故意更加保守”，她承认一些合法的安全研究也可能在发布时被过滤器捕获，并期望随着发布后测试的继续，这些限制会放松。

其中的商业逻辑也是可见的。 《神鬼寓言 5》的定价是 Anthropic 现有 Opus 型号的两倍，使其成为该公司迄今为止最昂贵的公开发行版本。人择将其定义为相对价值——每项任务的智能更高，每项结果的总体成本更低——但它也将该模型最有能力的一层牢牢定位在企业和政府市场，而不是消费者市场。

这对欧洲组织意味着什么

对于整个欧洲的安全团队来说，影响同时体现在两个方面。一方面：具有重要功能的防御性人工智能现在已经可供具有预算和安全成熟度的组织使用。 NIS2 指令已经推动关键基础设施运营商转向更加系统化的漏洞管理；能够扫描代码库并发现如此规模的遗留缺陷的工具是真正的运营资产。

另一方面：同样的能力，即使有护栏，也大大降低了人工智能辅助进攻性安全工作的门槛。 Anthropic 本身表示，其他人工智能实验室预计将在 6 到 18 个月内出现 Mythos 级的能力。问题不在于这种能力是否会扩散——它会扩散——而是防御性部署是否能够超过进攻性部署。

《神鬼寓言 5》版本中隐含的 Anthropic 的赌注是，首先将这种能力交到防御者手中，比等到它随处可见并且无人负责任地使用要安全。逻辑是连贯的。证据将在接下来发生的事情中体现。

命名问题

以《神鬼寓言 5》而不是《克劳德神话》的名义发行的决定并非偶然。它将产品与公众认知中的能力等级区分开来——《神鬼寓言5》是一个有护栏的产品，Mythos是一个能力基准。该框架还允许 Anthropic 为未受保护的版本保留 Mythos 名称，仅供经过审查的合作伙伴使用，从而创建一个可见的两层结构，表明差异化，而无需每次都进行冗长的解释。

这种区别在实践中是否成立——护栏是否足够强大，足以使《神鬼寓言 5》与完整的 Mythos 部署产生有意义的不同——是安全研究社区现在将花费大量时间进行测试的一个问题。答案的重要性远远超出了 Anthropic 的产品路线图。