會挖0-day漏洞！兇殘版Claude官宣卻不讓用，微軟蘋果齊下場“看守”，Anthropic到底在圖什么？

整個行業最近都在往“安全、算力、基礎設施、國家能力”這條線收緊。

整理 | 王啟隆

出品丨AI 科技大本營（ID：rgznai100）

Anthropic 今天官宣了Mythos Preview，這家公司又做出了一個更強的 Claude，但反常識的是，他們這次根本沒打算先把這東西放給普通人用。

模型剛亮相，Mythos 就先被塞進了一個由 AWS、Apple、Google、Microsoft、NVIDIA、Cisco、CrowdStrike、Palo Alto Networks、Linux Foundation、JPMorganChase 等機構組成的防御聯盟——Glasswing里。

官宣了，但你用不上。

不是一次常規的產品更新，而是一種很少見的發布姿勢，先限用，再解釋為什么要限用；先拉聯盟，再談后面怎么放；先把風險寫出來，再去談能力有多強。

圍繞 Mythos，Anthropic 同時放出了三份彼此咬得很緊的材料，Project Glasswing 主發布頁、紅隊技術頁 Claude Mythos Preview，以及一份 system card。這家公司在公開演示，面對一種可能改變網絡安全攻防平衡的能力，它準備怎么把這東西先關起來，再慢慢處理。

如果一家前沿模型公司真做出了一個“史上最強”的新模型，大家熟悉的劇本通常是什么？開放 API，曬 benchmark，放 demo，拉開發者試用，讓市場先跑起來。

Mythos 沒有先被推給開發者，而是先被塞進了 Glasswing。

Anthropic 對 Mythos 的描述非常直接，它在漏洞發現和漏洞利用上，已經超過絕大多數人類，只比最頂尖的安全研究員略遜一籌；它已經在主流操作系統、主流瀏覽器和其他關鍵軟件里找到成千上萬處高危漏洞，其中一些問題在經歷多年人工審查和數百萬次自動化測試之后，依然沒有被發現。

但 Anthropic 同樣覺得，AI 網絡安全能力已經越過了一條不能再按普通產品邏輯處理的線。既然這樣，它第一次亮相就不是市場開放，而是先被裝進一個限制性框架里。

Glasswing 干的第一件事，不是幫 Anthropic 做市場，而是幫它把風險先鎖進防守體系里。Mythos 沒有先流向普通開發者，而是先被交給了一群負責補洞、守城、加固關鍵系統的人。

Anthropic 最怕外界把 Mythos 理解成一個普通的“更強代碼模型”，所以它專門放出了一篇紅隊技術頁，把問題攤得很開。

Mythos Preview 的躍遷，不只是代碼能力更強，而是它在漏洞識別、漏洞理解和漏洞利用這條鏈路上出現了明顯變化。它能在主流操作系統和瀏覽器中識別并利用 zero-day；有些漏洞已經潛伏十幾年，甚至長達 27 年；它不是把 bug 找出來就結束，而是還能繼續往 exploit 方向推進。

它開始會自己找洞、自己打洞了。

這也是 Anthropic 這次不敢直接大規模放手的根本原因。過去一年，行業對“代碼模型”的理解，大多還停留在工程效率、AI coding、agent 助手這些層面。Mythos 暴露出來的，卻是另一條能力帶，它不只是幫工程師更快寫程序，而是在逼近安全研究員、甚至攻擊者的工作方式。

一旦模型進入這個區間，發布的性質就跟著變了。你發出去的不再只是一個更順手的編程助手，而是一種可能同時增強防守方和進攻方的能力。問題不在 Mythos 更強，而在它強得已經很難按舊規則發布。

如果 Anthropic 只是單獨官宣 Mythos，再附一篇技術博客，外界很容易把這理解成一次帶安全包裝的秀肌肉，公司做出了更強的 Claude，然后順手提醒一句風險不小。

Glasswing 沒把 Mythos 變得更好賣，反而先把它圍了起來。

Anthropic 一上來不是把 Mythos 丟給普通開發者，也不是先把它做成一款大規模可試用的明星產品，而是把它先交給云廠商、安全公司、基礎設施玩家和關鍵機構，讓這些人先拿它去掃描代碼、補漏洞、加固關鍵系統。Anthropic 還承諾 usage credits 以及對開源安全組織的捐助，說白了，它不是先把這東西推向市場，而是先把它組織進防守體系。

先圍起來，再使用。

這一步把原本容易引發不安的“危險能力”，改寫成了“聯合防守的必要性”。Anthropic 想讓外界接受的，不只是 Mythos 有多強，而是這種強能力該先被誰用、該先落在哪里、又該由誰先看住。

從傳播角度看，Glasswing 還做了另一件事，它把 Mythos 從單家公司的產品新聞，抬成了一件需要產業共同處理的事。你看到的不只是一個模型發布頁，而是一家公司在說，我們可能已經碰到一種會改變網絡安全攻防平衡的能力，所以這東西不能再按普通新品節奏來處理。

很多模型公司也會附 system card，但 Anthropic 這次的 system card 明顯不是例行公事。它承擔的是同一套敘事里的最后一層，把“模型很強，也很危險”這件事，從傳播語言和技術事實，推進到制度化、責任化的表達中。

先限用，再談怎么發。

過去幾個月，AI 輿論越來越少只談聊天機器人、辦公助手和榜單排名，越來越多開始談算力、數據中心、電力、基礎設施、國家安全和網絡攻防。Anthropic 自己前幾天剛被廣泛報道與 Google、Broadcom 達成大規模算力合作，未來的多吉瓦級 TPU 產能會成為其前沿 Claude 模型的基礎。這些信息不斷強化一個背景，前沿模型公司已經不再只是軟件公司，它們越來越像同時牽動基礎設施、資本、國家能力和安全系統的節點。

在這種背景下，Anthropic 宣布自己造出了一個已經會自己找洞、打洞的模型，然后第一時間把它關進防御聯盟里，聽上去就不再像一個為了吸睛而做出的夸張敘事，而像是順著行業邏輯往前邁了一步。

還有一層現實的對比紅利。過去一段時間，OpenAI 和 Sam Altman 周圍的輿論一直籠罩著組織穩定性、領導風格和信譽問題的陰影。無論這些爭議最終如何沉淀，它們都已經讓“誰更可靠、誰更像知道如何處理強能力風險的公司”變成 AI 行業里一條越來越明顯的暗線。

Anthropic 這次做的，恰恰就是把這條暗線公開化。它沒有只說“我們也有最強模型”，而是在更大聲地說另一件事，最強模型不該按普通產品那樣亂發。

當模型強到足以改變網絡安全攻防平衡時，應該由誰來決定它怎么被發布、誰先能用、什么樣的限制才算合理？過去，模型公司的競爭主要圍繞參數規模、性能、產品滲透、訓練算力和推理成本展開。但當模型能力開始進入網絡安全、基礎設施、防守與攻擊平衡這些高風險區間之后，新的競爭維度也開始出現，誰能先定義邊界，誰能先定義風險，誰又能把自己的發布方式講成未來行業的默認做法。

Anthropic 顯然已經在搶這個位置。今天這件事是一場話語權爭奪。它想讓外界接受一種新的常識，未來最強的模型，不一定先開放給所有人使用。這和過往開源與閉源之爭不同，因為過去的閉源 SOTA，大家花錢都能測。

如果這種敘事站住了，Anthropic 獲得的就不只是一次新聞熱度，而是一個更深的東西，它在提前占據“負責任的 frontier lab”這個位置，并試圖把這種位置變成自己的長期品牌資產。

（投稿或尋求報道：zhanghy@csdn.net）

"48 小時，與 50+ 位大廠技術決策者，共探 AI 落地真路徑"

由 CSDN&奇點智能研究院聯合舉辦的「全球機器學習技術大會」正式升級為「奇點智能技術大會」。

2026 奇點智能技術大會將于 4 月 17-18 日在上海環球港凱悅酒店正式召開，大會聚焦大模型技術演進、智能體系統工程、OpenClaw 生態實踐及 AI 行業落地等十二大專題板塊，特邀來自BAT、京東、微軟、小紅書、美團等頭部企業的 50+ 位技術決策者分享實戰案例。旨在幫助技術管理者與一線 AI 落地人員規避選型風險、降低試錯成本、獲取可復用的工程方法論，真正實現 AI 技術的規模化落地與商業價值轉化。

這不僅是一場技術的盛宴，更是決策者把握 2026 AI 拐點的戰略機會。