问小创
告诉我你的需求，我帮你从站内挑最合适的 AI 工具。
2026年4月，AI创业公司Anthropic开发的Claude Mythos AI模型曝出安全事件：这款因网络安全能力过强、被内部判断不适合公开发布的测试模型，被未授权黑客非法获取访问权限。据彭博社报道，事件发生在Anthropic邀请少量企业参与封闭测试阶段，一向以“AI安全优先”为品牌定位的Anthropic，此次事件再次引发行业对大模型安全边界的广泛讨论。
此次入侵事件最让行业意外的，是黑客得手的路径完全没有用到高端的复杂攻击技术。根据披露的信息，黑客团伙首先利用了Anthropic合作方Mercor公司此前泄露的其他模型配置信息，缩小了Claude Mythos测试节点的范围；其次，团伙中有一名成员曾以合同工身份参与Anthropic的模型评估项目，掌握了内部权限设置的逻辑；最终仅靠对访问地址的“有根据猜测”，就成功拿到了模型的访问权限。
业内人士指出，漏洞并非出在模型本身的安全设计，而是测试流程的信息管控疏漏，这是很多AI公司封闭测试阶段容易忽略的盲区。
作为近年成长最快的AI大厂之一，Anthropic从创立之初就将AI安全与对齐放在战略核心，旗下Claude系列大模型一直以安全管控能力获得企业客户青睐。而此次出事的Claude Mythos，本身就是一个特殊的“禁区级”模型：该模型针对网络攻防场景深度优化，自主挖掘系统漏洞、模拟渗透攻击的能力远胜通用大模型，Anthropic内部评估后得出结论——该模型的网络攻击能力过强，一旦公开流出可能被恶意主体利用，因此决定绝不公开发布，仅开放给极少数经过严格审核的合作方参与封闭测试。
恰恰就是这款被严加管控的高风险模型，率先出现了泄露，这种安全悖论戳破了行业此前“只要把模型锁起来就安全”的惯性认知。
这次事件给整个AI行业敲响了警钟。随着大模型技术向垂直专业领域渗透，越来越多具备特殊能力的领域大模型开始出现——除了网络攻防，还有具备生物合成、化工原料配置等能力的专用模型，这类模型一旦失控就可能带来实质风险，行业普遍采取的小范围封闭测试模式，此前并没有经过足够多的实战检验。
Mythos事件证明，AI安全已经不再只是模型本身的对齐问题，覆盖合作方、内部人员、测试环境的全流程安全管控，已经成为必须补上的短板。未来针对高能力专用大模型的管控标准，大概率会因为这次事件出现新的调整。
本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。
滇公网安备 53252802528133号