就在剛剛，Anthropic 泄露了一個(gè)從未公開過的新模型。

沒有小道消息鋪墊，沒有「知情人士透露」的前戲，Anthropic 自己的 CMS 數(shù)據(jù)庫忘了關(guān)權(quán)限，近 3000 份內(nèi)部文件直接躺在公網(wǎng)上，被《Fortune》記者翻了個(gè)底朝天。

劍橋大學(xué)網(wǎng)絡(luò)安全研究員 Alexandre Pauwels 受邀驗(yàn)證了這批材料的真實(shí)性和規(guī)模。Anthropic 發(fā)言人隨后向《Fortune》確認(rèn)：模型確實(shí)存在。

https://m1astra-mythos.pages.dev/

這個(gè)模型叫 Claude Mythos，內(nèi)部代號(hào) Capybara（卡皮巴拉）。

它跳過了 Opus 升級(jí)版的劇本，跳過了 Sonnet 換皮的套路，直接開辟了一個(gè)凌駕于 Opus 之上的全新第四層級(jí)。Anthropic 自己在草稿里的原話：「Mythos 是一個(gè)全新層級(jí)模型的名字，比我們的 Opus 模型更大、更智能。在此之前，Opus 一直是我們最強(qiáng)大的模型?！?/p>

如果你覺得 Claude Opus 4.6 已經(jīng)夠猛了，那 Mythos 就是 Anthropic 在說：那只是熱身。

Opus 之上，到底強(qiáng)了多少

Anthropic 現(xiàn)有產(chǎn)品線是三層結(jié)構(gòu)：Haiku 最輕最快，適合輕量任務(wù)；Sonnet 居中，性價(jià)比之選；Opus 最大最強(qiáng)，重型推理擔(dān)當(dāng)。這個(gè)框架從 Claude 3 時(shí)代延續(xù)至今，行業(yè)里幾乎所有人都默認(rèn) Opus 就是 Anthropic 的天花板。

Mythos 把這個(gè)天花板掀了。

泄露的草稿博文顯示，與當(dāng)前最強(qiáng)的 Claude Opus 4.6 相比，Mythos 在多個(gè)核心領(lǐng)域取得了「顯著更高的分?jǐn)?shù)」。至少覆蓋了三大方向：

軟件編程。 這是當(dāng)前 AI 模型競(jìng)爭(zhēng)最白熱化的戰(zhàn)場(chǎng)。Claude Opus 4.6 本身已經(jīng)是公認(rèn)的編程最強(qiáng)模型之一，而 Mythos 在編程基準(zhǔn)上進(jìn)一步拉開了差距。對(duì)于每天用 Claude 寫代碼的開發(fā)者來說，這意味著一個(gè)量級(jí)的躍升，不是小數(shù)點(diǎn)后面的微調(diào)。

學(xué)術(shù)推理。 數(shù)學(xué)、科學(xué)、邏輯推理，這些考驗(yàn)?zāi)Ｐ汀干疃人伎肌鼓芰Φ挠补穷^，Mythos 同樣顯著領(lǐng)先。草稿中特意把「學(xué)術(shù)推理」作為獨(dú)立測(cè)試維度單獨(dú)拎出來講，說明 Anthropic 對(duì)這個(gè)方向的突破底氣很足。

網(wǎng)絡(luò)安全。 這是最炸裂的部分。

草稿博文中有一段話，措辭之重，在 Anthropic 歷來的官方敘事中極為罕見：

盡管 Mythos 目前在網(wǎng)絡(luò)安全能力上遠(yuǎn)超任何其他 AI 模型，但它預(yù)示著即將到來的一波浪潮，屆時(shí)模型將能以遠(yuǎn)超防御者努力的速度來利用漏洞。

注意用詞：不是「領(lǐng)先」，不是「優(yōu)于」，是「遠(yuǎn)超」。而且這是泄露出來的內(nèi)部評(píng)估，不是市場(chǎng)部寫的宣傳稿，用詞分量完全不同。

Anthropic 發(fā)言人在確認(rèn) Mythos 存在時(shí)，用了兩個(gè)定性：「質(zhì)的飛躍」 和 「迄今為止最強(qiáng)大的模型」。

過去兩年，AI 模型的競(jìng)爭(zhēng)一直在同一個(gè)量級(jí)上貼身肉搏。GPT 系列、Gemini、Claude、Llama，各項(xiàng)基準(zhǔn)你追我趕，差距用個(gè)位數(shù)百分比來量。而 Mythos 暗示的已經(jīng)不是追趕了，是變道超車。

這大概就是為什么，每次 Anthropic 有大動(dòng)作，社交媒體上總有人第一時(shí)間 @Sam Altman：睡了嗎？

太強(qiáng)了怎么辦？Anthropic 的答案是：先把解藥發(fā)出去

一家以「安全第一」立身的 AI 公司，在自己內(nèi)部文檔里承認(rèn)造出了一個(gè)可能讓攻擊者碾壓防御者的東西。這種坦率在行業(yè)里幾乎沒有先例。

于是 Anthropic 做了一個(gè)罕見的決定：Mythos 的第一批用戶，不是開發(fā)者，不是企業(yè)客戶，而是網(wǎng)絡(luò)安全防御機(jī)構(gòu)。

邏輯很簡(jiǎn)單：如果這個(gè)模型的攻擊能力確實(shí)如內(nèi)部評(píng)估所言，那在放給所有人之前，得先讓守門的人拿到同樣的武器。毒藥還沒散出去，解藥先到位。

這在 AI 行業(yè)的發(fā)布史上幾乎沒有先例。OpenAI 發(fā) GPT-4 的時(shí)候做過紅隊(duì)測(cè)試，Google 發(fā) Gemini 做過安全審查，但沒有哪家公司把「安全防御者優(yōu)先使用」寫進(jìn)正式的發(fā)布路線圖里。

Anthropic 這么做，要么是真的被自己造出來的東西嚇到了，要么是在用一種極其高明的方式給 Mythos 的能力背書。又或者兩者兼有。

與此同時(shí)，Mythos 的運(yùn)行成本是另一個(gè)現(xiàn)實(shí)問題。草稿坦承「服務(wù)成本非常昂貴」，需要大幅優(yōu)化效率才會(huì)考慮面向大眾。翻譯一下：這只卡皮巴拉目前是實(shí)驗(yàn)室里的珍稀品種，想讓它走進(jìn)千家萬戶的聊天窗口，Anthropic 還得先把飼養(yǎng)成本打下來。

但信號(hào)已經(jīng)出去了。當(dāng)競(jìng)爭(zhēng)對(duì)手還在為 Opus 級(jí)別的模型絞盡腦汁時(shí)，Anthropic 已經(jīng)在討論 Opus 之上的東西該怎么安全地放出來了。

兩家公司，撞上同一只卡皮巴拉

每個(gè)大模型都有內(nèi)部代號(hào)。GPT-4 叫過 Arrakis，Google 用寶石命名。而 Anthropic 給有史以來最強(qiáng)模型取的代號(hào)，是一只卡皮巴拉，就是那個(gè)在互聯(lián)網(wǎng)上以「呆萌臉 + 跟誰都能和平共處」聞名的 meme 之王。

怎么實(shí)錘的？泄露的博客有兩個(gè)版本。V1 通篇用「Mythos」，V2 把每一個(gè)「Mythos」都替換成了「Capybara」，連文中每處引用都做了對(duì)應(yīng)修改。說明這個(gè)模型在 Anthropic 內(nèi)部相當(dāng)長時(shí)間里就叫「卡皮巴拉」，「Mythos」是后來包裝出來的發(fā)布名。

但 AI 圈最知名的卡皮巴拉 IP 早就有主了。阿里通義千問 Qwen 的吉祥物就是卡皮巴拉，社區(qū)里到處是卡皮巴拉頭像和周邊，品牌認(rèn)知度拉滿。

所以當(dāng) Mythos 的代號(hào)被曝光，社交媒體直接炸了。而全場(chǎng)最佳來自千問前技術(shù)負(fù)責(zé)人林俊旸親自現(xiàn)身評(píng)論區(qū)，只留了一句：

「capybara? seriously?」

兩家爭(zhēng)奪 AI 王座的公司，不約而同看上了同一只呆頭呆腦的大嚙齒目。2026 年 AI 圈最有喜劇張力的一幕，大概就是這了。

最低級(jí)的配置錯(cuò)誤扒了底褲

最后聊聊這次泄露本身，因?yàn)樗幕恼Q程度值得單獨(dú)說。

Anthropic 把原因歸結(jié)為「外部 CMS 工具中的人工配置錯(cuò)誤」，同時(shí)特意強(qiáng)調(diào)跟 Claude、Cowork 或任何 AI 工具無關(guān)。后半句的急切耐人尋味：最近多家科技公司因 AI 生成代碼引發(fā)技術(shù)事故頻頻上新聞，而 Anthropic 恰恰是那個(gè)最高調(diào)宣傳用 Claude Code 自動(dòng)化內(nèi)部流程的公司?！覆皇?AI 干的」，他們顯然覺得有必要把這句話說清楚。

技術(shù)本質(zhì)很簡(jiǎn)單。劍橋研究員指出，CMS 系統(tǒng)中上傳的所有資產(chǎn)默認(rèn)公開，除非手動(dòng)設(shè)為私密。Anthropic 忘了點(diǎn)那個(gè)開關(guān)。和 AWS S3 存儲(chǔ)桶忘關(guān)權(quán)限一個(gè)性質(zhì)的低級(jí)失誤，有充分文檔記錄，完全可以預(yù)防。

一家正在造有史以來最強(qiáng)網(wǎng)絡(luò)安全 AI 的公司，被最基礎(chǔ)的權(quán)限配置疏忽扒了個(gè)精光。你很難想出比這更諷刺的劇本。

同一批文件里還藏著一場(chǎng)閉門 CEO 峰會(huì)的細(xì)節(jié)：計(jì)劃在英國一處 18 世紀(jì)鄉(xiāng)間莊園酒店舉辦，Anthropic CEO Dario Amodei 將出席，對(duì)象是歐洲大型企業(yè)掌門人。一場(chǎng)精心策劃的高端商務(wù)社交，就這樣和產(chǎn)品草稿一起被晾在了陽光下。

Anthropic 發(fā)言人的回應(yīng)是：「這些只是考慮發(fā)布的早期草稿，不涉及核心基礎(chǔ)設(shè)施、AI 系統(tǒng)、客戶數(shù)據(jù)或安全架構(gòu)?！?/p>

技術(shù)上沒錯(cuò)。但當(dāng)你的「早期草稿」里白紙黑字寫著這個(gè)模型可能引發(fā)「AI 驅(qū)動(dòng)的漏洞利用浪潮」，這就已經(jīng)不是一次普通的內(nèi)容泄露了。

泄露本身的戲劇性是其次，關(guān)鍵在于它無意間撕開了一個(gè)行業(yè)一直在回避的問題：當(dāng)模型強(qiáng)大到連造它的人都需要先給自己買保險(xiǎn)，我們到底該興奮還是該緊張？

過去兩年，AI 公司的發(fā)布節(jié)奏像軍備競(jìng)賽，每家都在說自己更快更強(qiáng)更安全。但 Mythos 的泄露文檔里，罕見地出現(xiàn)了一種不同的語氣：「我們?cè)斐隽艘粋€(gè)自己都需要小心對(duì)待的東西」。

有人會(huì)說，這不過是 Anthropic 的另一種營銷，用「太強(qiáng)了所以要謹(jǐn)慎」來制造稀缺感。

也許吧。但如果你讀過那些草稿原文就會(huì)發(fā)現(xiàn)，那種措辭的分量不像是市場(chǎng)部能寫出來的。當(dāng)一家公司在內(nèi)部文檔里承認(rèn)自己的產(chǎn)品「預(yù)示著一波 AI 驅(qū)動(dòng)的漏洞利用浪潮」，這要么是史上最大膽的營銷，要么就是真話。

而這一切，只是因?yàn)橛腥送嗽?CMS 后臺(tái)點(diǎn)一個(gè)「設(shè)為私密」的按鈕。

我們正在招募伙伴

簡(jiǎn)歷投遞郵箱hr@ifanr.com

?? 郵件標(biāo)題「姓名+崗位名稱」（請(qǐng)隨簡(jiǎn)歷附上項(xiàng)目/作品或相關(guān)鏈接）