有大佬用上了 Claude Mythos Preview 吗?感觉挖洞是下一个被颠覆的工作了

5 月 30 日
 GG5332
Anthopic 四月发了博文说搞了一个 Claude Mythos Preview ,挖了 500+个漏洞,前几天又更新了进展,扫描了 1000 多个开源项目发现了估计为 23019 个漏洞,某家独立的安全研究公司对其中 1752 个高危或严重级别漏洞进行了仔细评估,其中 90.6%( 1587 个)被证实为有效漏洞,62.4%( 1094 个)被确认为高危或严重级别。然后五月份 OpenAI 也推出了同类产品"daybreak",效果如何没有说,但是给我的感觉挖洞这个工作是不是 Anthropic 继搞定编程这个工作后,准备要颠覆掉的下一个工作?给人感觉 Anthopic 不像其他 AI 公司开口闭口我要 AGI ,它就默默的干,一个一个领域的突破。Claude Mythos Preview 由于太牛逼 Anthropic 说在他们开发出更加牛逼的防护系统之前不对外发布,只给一些信得过的 partner 使用,有没有大佬实际用过啊?是否真的那么牛逼。

4 月博文: https://red.anthropic.com/2026/mythos-preview/
5 月博文: https://www.anthropic.com/research/glasswing-initial-update
openai 跟进: https://x.com/OpenAI/status/2053939702110269822
7318 次点击
所在节点    Claude
36 条回复
w568w
5 月 30 日
@shyrock2026 > 挺难理解的

读原文即可:This is only natural of course since the first tools we ran had many more and easier bugs to find. As we have fixed issues along the way, finding new ones are slowly becoming harder. Additionally, a bug can be small or big so it’s not always fair to just compare numbers.

作者并没有想用这个说明什么。
i67c6NJ0r33nC667
5 月 30 日
AI 肯定会颠覆挖洞的
lesismal
5 月 31 日
@w568w

> 我觉得是你随意扩大了对其观点的解释

我没有扩大解释。因为 curl 这个项目用来做实验,无法代表现实世界中的绝大项目,所以他即使是用 mythos 与其他几个模型对比,也是不能作为靠谱结论的,因为实验方法本身不正确。

> 一方面是 Anthropic 的封闭模式导致目前客观上没有办法在

那他是不是拿 mythos 测的啊?如果是,不能用来测其他类型的项目?如果不是,那就不要给结论。
或者,如果像你说的一样,大家都因为“封闭模式导致目前客观上没有办法在”,那现在就不应该给结论评判 mythos 。

我说不赞同 curl 作者的观点,但不代表我就相信 mythos 如 anthropic 所说的那样强。因为没有真正放出来没有在大量现实世界中的项目上做测试,所以目前应该是没有明确结论的,他们双方都是嘴炮阶段。
但是,相比于 curl 之父用 curl 做实验的错误方式,我更偏向于那些大厂和 anthropic 之间竟然能为了不破坏世界安全、达成协议封闭使用,因为资本通常是用脚投票的,可信度比 curl 之父更大些。但我只是偏向,我仍然不会觉得是结论。

另外,如果你认为 curl 可以用来实验,那 Knuth 老爷子的 LaTex 是不是也可以用来测试?结果也一样适用?

我要测试一把锤子是不是够好用,用玻璃做实验、敲碎了,和用钢板做实验、敲不碎对比,难道实验方法、实验工具不重要吗?这和幸存者偏差是类似的逻辑
lesismal
5 月 31 日
#23 @lesismal @w568w 我说 AI 强以及我对未来智慧的看法,但我也加了“一切都是时间问题”,我前面也解释过了,那是延展我对整体的看法,并不是说我夸 AI 了就是为了证明 mythos 强的离谱,这之间没有直接关联的逻辑,不要理解错了。

我反对的,单纯就是 curl 之父不严谨的测试工具和方法。
lesismal
5 月 31 日
@w568w 没有必要纠结于争论,我建议是,不要轻信 curl 之父也好、其他的什么之父也好,不要被他们这些身份光环加持下先入为主了。自己独立思考的方式,用科学的方法、流程,站在局外的角度,对这些大佬、大厂都一视同仁的角度和方法来判断,会更清晰。
mooyo
5 月 31 日
直接看 linux 最近的情况不就行了,一大堆本地提权漏洞,搁在以前都是 10 分的洞吧,今年几个了? 4 个还是 5 个? 个个原理和利用都简单,个个都暴雷。
fff333
5 月 31 日
@shuiandy 大佬,这个测试时啥思路呀
liyafe1997
5 月 31 日
@GG5332 可以集成到 CI/CD 和 Pull Request 中
w568w
5 月 31 日
@lesismal > curl 这个项目用来做实验,无法代表现实世界中的绝大项目,所以他即使是用 mythos 与其他几个模型对比,也是不能作为靠谱结论的,因为实验方法本身不正确

所有的单例测试都可以被认为是「不完整」「不典型」的:这个项目热度高、找出来漏洞少,你可以说它本身维护得很好、所以结果不典型;那个项目业务性强、找出来漏洞多,我也可以说都是大厂 KPI 赶工产物、所以结果没有代表性。

唯一可靠的办法是 Anthropic 开放出来,各家企业、组织在自己的项目上试用一遍,但显然这一点目前是不现实的,因为它只开放给少数组织使用。

> 但是,相比于 curl 之父用 curl 做实验的错误方式,我更偏向于那些大厂和 anthropic 之间竟然能为了不破坏世界安全、达成协议封闭使用,因为资本通常是用脚投票的

相比于一个大型 Project Leader 和一群可能只会 vibe 的 CEOs ,我还是更相信 technical head 。另外资本是可以利益交换的,否则按照国内资本的走向,华为一定是全世界最强的计算卡制造商吧。考虑到目前没几家公司出来为 Mythos 用数据背书说明如何如何颠覆性,又如何判断这不是资本的造神游戏呢?

扯远了。就事论事,我不认为现阶段可以下什么最终「结论」。正如你倾向于相信资本背书,我倾向于现在业界对此事 overreact 。关于「达成协议封闭使用」,我有个更简单的猜测:模型太大或 harness 太重,算力没法 scale 上去,没有资源支持做足够的 safety alignment ,所以只能小范围测试。

> 如果你认为 curl 可以用来实验,那 Knuth 老爷子的 LaTex 是不是也可以用来测试?结果也一样适用?我要测试一把锤子是不是够好用,用玻璃做实验、敲碎了,和用钢板做实验、敲不碎对比,难道实验方法、实验工具不重要吗?

正因为重要,所以需要大量不同项目的 case reports 。如果有一大批项目证明/证伪了 curl 项目的测试结论,展现出了 Mythos 的颠覆性/平庸性,那我自然会相信的。这是「科学的方法、流程,站在局外的角度」。

更进一步,我要问:为什么 Mythos 在 Curl 上表现不尽人意?是他们使用了错误的 Harness ?难道是 Curl 本身太完美了(这是不成立的,Curl 最近一年都爆出了几次安全漏洞)?以及 Mythos 如何比现有的 Opus 等公开模型表现好?漏洞检出率提升了多少?为什么假阳性率如此高( 4 in 5 )?

至少我会对官方宣称的闭门测试结果打上问号。毕竟我见过的「为了刷榜而暗改 benchmark 的 AI 公司」比「为了反对 AI 而伪造实验结果的 Project Lead 」要多得多。

> 我反对的,单纯就是 curl 之父不严谨的测试工具和方法。

而我想表达的也仅仅是回答楼主的问题:「有大佬实际用过」,Mythos 并没有「那么牛逼」。看来在观点上并没有根本性的冲突啊。
abersheeran
5 月 31 日
如果真的从事过网络安全或者信息安全行业,那应该能知道,这个行业活下去从来不是靠从业者多聪明,而是其他人足够傻。Claude Mythos 颠覆不了信息安全行业,我现在还在修傻逼脚本判定出来的上古安全风险呢。

等保不光中国有,美利坚也整这玩意。
abersheeran
5 月 31 日
我们也用 Claude Mythos 对我们的服务扫过了,没挖出来任何洞。我的 Web 框架和 ODM 也没被挖出来什么洞。

那公司天天跳出来说什么 AGI 、Claude 自主意识、Claude Mythos 太强了不给开放的人,单纯是因为资金、算力压力太大了,不吹点恐慌出来没办法。如果我是他,我也吹,屁股决定脑袋了。
lesismal
5 月 31 日
@w568w

> 所有的单例测试都可以被认为是「不完整」「不典型」的:这个项目热度高、找出来漏洞少,你可以说它本身维护得很好、所以结果不典型;那个项目业务性强、找出来漏洞多,我也可以说都是大厂 KPI 赶工产物、所以结果没有代表性。

区别还是比较明显吧。我说的现实世界的项目,大多数甚至绝大多数都是涉及 web 服务类的,安全攻击重灾区,而且这种服务数量太多了,而且有很多种不同的语言,脚本的、java 的那些,社区框架漏洞很多,安全圈子红的白的黑的灰的各种大佬各种提权拿肉机的挖矿的黑数据库的,这些事情每天都在大量发生。即便 curl 过去一年爆出多少漏洞,相比于现实网络换几个闹钟功能的节点数量和使用的技术栈,curl 仍然是属于安全高质量的样本。所以我仍然觉得,如果非要用 curl 来代表,真的没有代表性,就算做取样,也不应该取个覆盖度这么低的。

> 相比于一个大型 Project Leader 和一群可能只会 vibe 的 CEOs ,我还是更相信 technical head

我尊重 curl 作者是一个很好的开发者,但是如我所述,他的实验方法/工具用的不对,所以我不赞同他的观点,前面也说过了,不赞同他不代表我同意 mythos 强到离谱,而是我和你一样 “就事论事,我不认为现阶段可以下什么最终「结论」。”

> 正如你倾向于相信资本背书

这世界的大方向,是资本在推动的,比如罗斯柴尔德家族,看看历史上的战争、除了战争主线之外,背后的那些事,虽然资本不是绝对作用,但是作用很大。相对和平年代,资本的力量比战争年代可能更大。

> 而我想表达的也仅仅是回答楼主的问题:「有大佬实际用过」,Mythos 并没有「那么牛逼」。看来在观点上并没有根本性的冲突啊。

本来也没有冲突啊,我在 #11 总结就是:“所以我是不赞同 curl 作者的观点的。”,不是说你的观点有问题。


@abersheeran

> 那公司天天跳出来说什么 AGI 、Claude 自主意识、Claude Mythos 太强了不给开放的人,单纯是因为资金、算力压力太大了,不吹点恐慌出来没办法。如果我是他,我也吹,屁股决定脑袋了。

但是啊,anthropic 根本就不缺钱、它要是肯开放募集、我抢着投它,但是人家也挑剔的,这些顶级新兴独角兽更是要大厂加持联姻绑定,不只是要钱,还要他们背后的资源。
算力是大家都缺的,去年几家厂还说电力不够用、很多 N 卡在吃灰,结果今年都在算力不够,连 copilot 明天都要开始取消按请求次数计费、改按 token 收费了。


我自己已经相当于一年没手写过代码了,这一年里,除了偶尔自己手残写一点然后马上后悔、不断提醒自己一切交给 AI ,只有少数几次,应该不超过十次,而且只是很小几行。其他的,已经全 AI 了。
msg7086
5 月 31 日
不是,挖洞的前提是你得有洞啊,一个设计精良且没什么攻击面的项目丢给 AI ,你指望他能挖出什么来。
但是你想想外面那些闭源项目呢。别的不说,光一个 Windows 或者 Office 就能挖出多少洞来?
我司已经把之前的 monthly patching 转成 weekly patching 了。找到的漏洞不算很多,但应该在 3 位数-4 位数这个量级上,大多数是低危漏洞,但也不排除会有一些高危的。

还有像 Linux 这样的大项目,每个组件之间肯定实现质量有差别,最近挖出来的几个大洞都是用的人少但炸得大的。
shuiandy
5 月 31 日
@fff333 公司给项目做渗透测试的时候会给你个测试环境,源代码公司仓库里有,扔给 claude 让它先看路由,然后根据源代码来找可能的漏洞,再去测试漏洞是不是可用,测试这阶段需要 claude 跟自己手动完成,最后让 claude 出个报告完事儿。
现阶段 ai 还不能完全代替人去把所有阶段全做了,并且最后找出的漏洞也需要人去审核验证。
vgovgo
5 月 31 日
正在用。用下来感觉,只对一些特定行业或者领域,可能更有效。
GG5332
6 月 10 日
Fable 5 ,好像就是把 Mythos 做下安全限制的版本,https://www.anthropic.com/news/claude-fable-5-mythos-5

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1216615

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX