Claude Mythos安全声明遭质疑：仅发现10个关键漏洞

AI安全炒作背后的真相

当Anthropic将Claude Mythos宣传为漏洞检测领域的'最强AI'时，全球金融机构都为之侧目。但新证据表明，该系统能力可能被严重夸大。与最初暗示的数千个安全漏洞不同，严格测试仅发现少数真正关键的漏洞。

数字背后的可疑计算

Anthropic的Glasswing项目仅对谷歌和微软等科技巨头开放，声称Mythos能识别数千个安全风险。然而Tomshardware的独立分析却呈现不同景象：

• 推测多于证据：'数千个漏洞'的预测仅基于198份人工验证报告的推断
• 严重性差距：在7000个开源软件栈的实际测试中，Mythos标记了600个问题——其中仅约10个符合严重威胁标准
• 噪音多于信号：许多被识别的'漏洞'是现代防御已缓解的过时问题，给安全团队带来不必要的工作量

访问限制：安全考量还是商业策略？

Anthropic以潜在安全风险为由限制Mythos访问权限。但行业观察者看到了另一种解释：

成本因素：尽管声称'无法销售'，Mythos却悄然出现在亚马逊和微软云平台，且运营费用高得令人却步

营销套路：批评者将此与OpenAI的'AGI威胁'论调相提并论，认为两家公司都在竞争激烈的AI市场中将恐惧作为促销工具

声誉危机

Claude系列曾被视为编程辅助领域的业界标杆，但近期发展引发担忧：

• 用户反映新版性能显著下降
• 频繁夸大AI能力的声明引发对公司可信度的质疑
• 专家警告过度炒作未经证实的能力可能适得其反，当实际效果不及预期时

关键要点

• Claude Mythos在广泛测试中仅识别出10个严重漏洞
• 最初'数千漏洞'的说法严重依赖统计推测
• 高昂运营成本可能比安全考量更能解释访问限制
• 行业专家警告勿将AI恐惧营销作为市场策略

随着AI领域日趋成熟，市场越来越要求透明、可验证的性能指标，而非耸人听闻的声明。Mythos案例表明，在这个快速发展的行业中，具体成果比营销叙事更重要。