工具 2026-08-22

Anthropic 让自家最强模型去你的代码里找漏洞，但不让你跟它说话

8 月 21 日，Anthropic 把最强模型 Claude Mythos 5 放到了 Claude Security 后面，对 Claude Enterprise 客户开放公测。你把它指向一个 GitHub 仓库，它会跨文件追踪数据流，返回带 CWE 分类、严重度评级、置信度评级和建议补丁的发现。客户拿不到的是一个输入框。产品只交还扫描结果，这意味着那个强到能找出可利用漏洞的模型，无法被引导去写出利用代码。扫描按现有 Enterprise 方案的普通词元用量计费，不额外收费。同时，Anthropic 宣布设立 Defender Advantage Fund，向为开源项目修补漏洞的组织提供 3500 万美元的 Claude 额度，并表示其网络能力验证计划将扩展到 Opus 和 Sonnet 上更多的双用途能力。

为什么重要?有意思的不是这个扫描器，而是这次发布的形状。Anthropic 判定：一个危险到不能直接交出去的模型，只要只能通过一扇窄门访问、并且只吐出一种输出，仍然可以发布。如果这条路走得通，它就是把前沿能力送进敌对领域而不发布武器的模板。而那 3500 万美元、专门瞄准开源维护者的额度，等于直白承认了所有人赖以运行的未打补丁代码究竟在哪里。

#编程

✓ 已核实 · 3个来源

Anthropic 让自家最强模型去你的代码里找漏洞，但不让你跟它说话

相关新闻