我覺得，人類或許正在以一種超出常規(guī)認(rèn)知的速度在被 AI 追趕。

不知道你們的現(xiàn)狀是怎樣的，至少我現(xiàn)在已經(jīng)完全離不開 AI 了，我每天的工作中至少有 50% 是 AI 輔助完成的。

而且，這個比例還在持續(xù)提升。

與此同時，隨著一代又一代新模型的推出，不管是我的工作效率和質(zhì)量，還是我在 Token 上的每月消費，都在快速增長。

昨晚我看了個消息，Anthropic 發(fā)布了一個連他們自己都不敢公開給所有人使用的模型，因為真的太強了。

這個新模型的名字叫「Mythos」，翻譯成中文就是「神話」的意思。

目前是預(yù)覽版，所以官方叫它「Mythos Preview」。不過，這次是以一個叫「Project Glasswing」的項目形式推出的。

關(guān)于這個項目，我后面會講。

上個月，Anthropic 一份內(nèi)部文檔意外泄露，里面提到有一個比 Opus 更大、更強的模型正在開發(fā)，代號就是 Mythos。

隨后，Anthropic 把這次泄露歸因于「人為錯誤」，也沒有進一步說明理由。

現(xiàn)在，這個代號是 Mythos 的模型算是正式官宣了。

官宣歸官宣，但它并沒有公開發(fā)布上線。也就是說，普通用戶還不能使用。

原因很直接，Anthropic 覺得這個模型太強了，在安全機制到位之前不適合向所有人開放。

我覺得，這句話值得停下來想一秒。

通常，一家 AI 公司發(fā)布新模型巴不得第一時間上線搶占市場，但這次 Anthropic 的做法明顯有點反常。

在我看來，不是他們不想發(fā)，而是不敢發(fā)。

因為，這個叫 Mythos 的模型的確很強大。

先看幾個官方公布的測試數(shù)據(jù)。

在編碼能力上，Mythos 和目前公開最強的 Claude Opus 4.6 之間的差距不小，在各項基準(zhǔn)測試中，Mythos 基本是完勝 Opus 4.6。

推理能力上，在 GPQA Diamond（研究生水平科學(xué)問答）測試中，結(jié)果是 94.6% vs 91.3%，Mythos 勝。

在 Humanity's Last Exam 有工具和無工具測試中，也都是 Mythos 完勝。

跟 Agent 有關(guān)的計算機操作能力上，OSWorld-Verified（自主完成電腦任務(wù)），Mythos 以 79.6% 超過 Oputs 4.6 的 72.7%。

每一個維度上，Mythos 都強于 Opus 4.6，有些甚至是碾壓式超過。

在一些任務(wù)表現(xiàn)上，差距已經(jīng)不是小步迭代，而是大幅躍升。比如 SWE-bench Multimodal 從 27.1% 跳到 59%，幾乎翻了一倍。

讓他們不敢上線 Mythos 的一個最核心原因，就是它突破軟件世界的安全防線能力太強了。

說白了，全世界所有的系統(tǒng)和軟件都有漏洞，而 Mythos 可以用超過人類的水平發(fā)現(xiàn)并攻擊這些漏洞。

假設(shè)，這種能力被黑客掌握，那全世界的操作系統(tǒng)和軟件都會遭殃，尤其是一些公共基礎(chǔ)設(shè)施和國家安全。

Anthropic 在公告里有這么一句話，看完后我覺得細思極恐。

翻譯過來就是：「 AI 模型的編碼能力已經(jīng)達到了極高水平，在發(fā)現(xiàn)和利用軟件漏洞方面，它們幾乎可以超越除最熟練的人類之外的所有人」。

關(guān)于這句話，我想多展開一下。

我是程序員出身，所以我知道軟件的構(gòu)建方式是怎樣的，以及不同人寫出來的代碼差異有多大。

還有，沒有哪個軟件敢說自己沒有漏斗，即便這個漏洞從來沒被發(fā)現(xiàn)過。

以前的漏洞之所以能幾十年安靜地躺在系統(tǒng)里，并不是因為系統(tǒng)足夠安全。

而是因為找漏洞這件事，需要極高的專業(yè)能力，極大的耐心和精力，以及大量的時間。

會的人太少，敢投入的人就更少了。

這種「能力稀缺」，構(gòu)成了整個軟件安全世界的隱性前提。AI 介入之后，這個前提就開始松動了。

AI 能以超過大多數(shù)非頂尖人類能力的方式開展工作，我們可以用它來攻擊漏洞，當(dāng)然也可以用它來堵住漏洞。

為了解決這個問題，接下來我說下 Anthropic 搞的這個 Project Glasswing 是什么。

簡單說，這是一個利用 Mythos 的能力幫全世界基礎(chǔ)設(shè)施系統(tǒng)找 bug 的項目。

參與方包括 AWS、蘋果、微軟、谷歌、英偉達、思科、Linux 基金會等共計 12 家機構(gòu)。

這個陣容覆蓋了云計算、操作系統(tǒng)、芯片、瀏覽器、金融基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全和開源生態(tài)。

換句話說，全球數(shù)字基礎(chǔ)設(shè)施的核心參與者幾乎都在這個項目里了。

這個項目的核心邏輯只有一條，讓防守方先用上這個頂級 AI 模型的能力。

因為如果攻擊方先拿到同等級的工具，窗口一旦打開就很難關(guān)上。Anthropic 承諾提供 1 億美元的模型使用額度，覆蓋研究預(yù)覽期。

除了 12 家核心機構(gòu)，還有超過 40 個維護關(guān)鍵軟件基礎(chǔ)設(shè)施的組織獲得了訪問權(quán)限，可以用 Mythos 掃描自家系統(tǒng)和開源項目。

同時，Anthropic 向 Linux 基金會捐了 250 萬美元，向 Apache 軟件基金會捐了 150 萬美元，這二者都是軟件世界的基礎(chǔ)設(shè)施。

這么說吧，我們現(xiàn)在使用的各種 App、網(wǎng)站、系統(tǒng)，基本上都是以他們?yōu)榈讓蛹軜?gòu)的。

在我看來，Anthropic 這次算是干了件好事，不僅推出了更強的模型，還花錢給全球信息基礎(chǔ)設(shè)施讓他們來完善自己。

畢竟，如果裸上的話，對誰都沒有好處。

可能說到這你還是感覺不到 Mythos 到底有多強，我從官方原文里看到了三個具體案例，我覺得比數(shù)字更能說明問題。

第一個，OpenBSD。

這是公認(rèn)安全性極高的操作系統(tǒng)，很多關(guān)鍵基礎(chǔ)設(shè)施會跑在上面，包括我們用的蘋果手機 iOS 系統(tǒng)、Android 系統(tǒng)、甚至一些企業(yè)和機構(gòu)內(nèi)部系統(tǒng)。

Mythos 在里面發(fā)現(xiàn)了一個存在了 27 年的漏洞，攻擊者只要連上目標(biāo)機器，就能讓它遠程崩潰。

27 年！不是沒人在意，是壓根沒人找到。

第二個，F(xiàn)Fmpeg。

幾乎所有需要處理視頻的軟件都依賴它，你們用的各種視頻播放軟件基本上都有它的身影。

有個漏洞躲在一行寫于 16 年前的代碼里，自動化測試工具反復(fù)攻擊了整整 500 萬次，每次都沒找到。

但是，Mythos 找到了。

第三個，Linux 內(nèi)核。

這個就不用多說了，基本上可以說是整個互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施，也最值得警惕。

Mythos 不只是發(fā)現(xiàn)了幾個獨立漏洞，而是把多個漏洞串聯(lián)成一條攻擊鏈。

從普通用戶權(quán)限開始，一路提權(quán)，最終實現(xiàn)對整臺機器的完全控制。

關(guān)于 Linux 這個，和前兩個案例的性質(zhì)完全不一樣。

找漏洞，是分析能力。

但串漏洞，就是策略能力了。

就像很多產(chǎn)品經(jīng)理，會畫原型圖會寫文檔會做數(shù)據(jù)分析，這些是單點能力。但把業(yè)務(wù)、產(chǎn)品、商業(yè)串起來，就是策略能力了。

一個能規(guī)劃攻擊路徑的模型，已經(jīng)不只是審計工具了，它更接近于一個可以在數(shù)字環(huán)境里主動行動的智能體。

以上三個案例，Anthropic 采取的都是先發(fā)現(xiàn)、先報告、先修復(fù)、再披露的方式，目前均已修復(fù)。

看到這，你就知道 Mythos 有多強了，就像一頭暫時不敢被放出籠的猛獸，現(xiàn)實世界需要先做好適應(yīng)它的準(zhǔn)備。

我想在這里說幾個觀察，或許也是接下來真正變化的開始。

第一，軟件世界的安全假設(shè)正在失效。

今天我們習(xí)以為常的軟件穩(wěn)定性，并不完全來自系統(tǒng)設(shè)計足夠好。很大程度上，它依賴的是攻擊能力的稀缺。

說得直白點，不是軟件足夠強，而是人不夠強。

找漏洞需要成本，構(gòu)造利用鏈需要時間，大規(guī)模掃描需要資源。所以很多技術(shù)債、陳年 bug、老舊系統(tǒng)就那樣活著，從沒被認(rèn)真清理過。

就像我們做產(chǎn)品一樣，我們覺得邏輯閉環(huán)了，沒問題了，并不代表真的萬事無憂了，很可能是我們的能力上限到了。

Mythos 展現(xiàn)的能力，是漏洞從被發(fā)現(xiàn)到被利用的時間窗口從過去的幾個月被壓縮到了幾分鐘。

幾分鐘意味著什么？

意味著補丁的節(jié)奏，修復(fù)的流程，已經(jīng)開始跟不上攻擊的速度了。

第二，開源世界會最先感受到壓力。

今天大多數(shù)現(xiàn)代軟件，底下都壓著大量開源依賴。平時看不見，一旦被打穿，就是全行業(yè)同時受影響。

可能有讀者不是很了解這個邏輯，用大白話說，就是我們現(xiàn)在使用的所有軟件都有開源項目作為底層，而這些項目的源代碼是對所有人可見的。

以后當(dāng)模型能持續(xù)地、大規(guī)模地掃描開源項目，開源社區(qū)維護者們面對的壓力級別會完全不一樣。

這也是為什么 Anthropic 要給 Linux 基金會和 Apache 基金會捐錢的原因。

不是做公益，而是承認(rèn)開源基礎(chǔ)設(shè)施是 AI 時代整個數(shù)字世界最脆弱、也最不能倒的那層地基，他們不想被當(dāng)做壞人和惡人而已。

第三，人會被弱化，AI 開始和 AI 博弈。

以前互聯(lián)網(wǎng)產(chǎn)品安全團隊的價值，在于人的判斷力、經(jīng)驗積累和對系統(tǒng)的深度理解。

未來，這件事會換個邏輯。

比的是誰的模型更強，誰的工具接得更快，誰能把 AI 審計嵌進開發(fā)流程的最前端。

這不是程序員被替代的問題，而是安全行業(yè)本身的生產(chǎn)方式會重組。

好的那面，是數(shù)千個高危漏洞可以在幾周內(nèi)被找出來。麻煩的是，攻擊方遲早也會有同等級的工具。

到那個時候，軟件產(chǎn)品的安全不再是人和人的對抗，而是模型和模型之間的攻防博弈。

這次，Anthropic 不只發(fā)布了能力，還發(fā)布了風(fēng)險?？赡苁悄壳斑@個階段，整個行業(yè)最需要看到的那種誠實。

所有人都在談 AI 如何改變工作效率，這沒毛病。

但 Mythos 也在提醒我們，AI 能力的躍最終會從內(nèi)容世界傳導(dǎo)到軟件世界，再傳導(dǎo)到整個數(shù)字世界的基礎(chǔ)設(shè)施。

內(nèi)容世界被改寫，影響的是流量邏輯。

軟件世界被改寫，動的是地基。

此時，我想起了電影《2012》里的一句臺詞，也作為這篇文章的結(jié)尾吧。

「無論你是誰，不分種族，不分國家，明天我們都沒有區(qū)別！」

PS：我很少寫這種長文，看到這你至少已經(jīng)花了10分鐘，說明你是擁抱變化喜歡思考的人。那么，就來個點贊、在看、轉(zhuǎn)發(fā)，讓更多人加入對明天的期待中。

················· 唐韌出品 ·················

安可時刻

昨天看完 Mythos 的官方介紹后，我起身走到窗邊發(fā)了一會兒呆。

沒想什么，只是有點恍惚，而我的幾個 AI 員工還在電腦上幫我干活，有的在分析數(shù)據(jù)、有的在搭建文章框架、有的在寫項目文檔。

昨天我還新招了個 AI 員工，取名唐小藝，以后我所有的封面圖、海報、甚至我的日常攝影需求都交給他了。

以下，就是他給我「拍」的一張照片，還原了上面我描述的場景。