來(lái)源：市場(chǎng)資訊

（來(lái)源：AI信息Gap）

Sam Altman 又官宣了。

4 月 30 日，他深夜發(fā)文，「一個(gè)全新的網(wǎng)絡(luò)安全模型 GPT-5.5-Cyber 將會(huì)在幾天內(nèi)推送給關(guān)鍵的網(wǎng)絡(luò)防御者。」

幾乎同一時(shí)間，Anthropic 的 Claude Security（一款安全掃描工具）向企業(yè)用戶開(kāi)放公測(cè)，之前是內(nèi)部預(yù)覽階段。

兩個(gè) AI 巨頭，把目光同時(shí)對(duì)準(zhǔn)了網(wǎng)絡(luò)安全。

英國(guó) AI 安全研究所（AISI）測(cè)試了 95 道網(wǎng)安任務(wù)，專(zhuān)家級(jí)通過(guò)率，GPT-5.5 71.4%，Claude Mythos Preview 68.6%。AISI 在博客里寫(xiě)道，「GPT-5.5 可能是他們測(cè)過(guò)的最強(qiáng)模型。」

其中一個(gè)任務(wù)，人類(lèi)專(zhuān)家平均要 12 小時(shí)。GPT-5.5 用了 11 分鐘，花費(fèi) 1.73 美元。

關(guān)鍵不是 71.4% 這個(gè)數(shù)字。關(guān)鍵是，這還是第一次有模型追上 Mythos。

Mythos 是 Anthropic 4 月 7 日發(fā)布的「AI 核武器」，定位是比 Claude Opus 系列更強(qiáng)一層的模型。

Anthropic 披露過(guò)幾組內(nèi)部數(shù)據(jù)。Mythos 運(yùn)行 1000 次，燒了不到 2 萬(wàn)美元，挖出了 OpenBSD 里 27 年沒(méi)人發(fā)現(xiàn)的 TCP SACK 零日漏洞。它還自主完成了 FreeBSD 17 年遠(yuǎn)程代碼執(zhí)行漏洞的全套利用流程。

在與 Mozilla 合作的 Firefox 漏洞測(cè)試?yán)铮琌pus 4.6 試了幾百次，僅成功 2 次。Mythos 成功 181 次，并實(shí)現(xiàn) 29 次寄存器控制。Mozilla 后來(lái)用它修補(bǔ)了 271 個(gè) Firefox 漏洞。

Anthropic 自己給 Mythos 貼的標(biāo)簽是「太危險(xiǎn)，不能公開(kāi)」。

不到兩個(gè)月，OpenAI 就拿出了同等水平的模型。

GPT-5.5-Cyber 不是 OpenAI 的第一個(gè)安全模型。

4 月 14 日，他們已經(jīng)發(fā)布過(guò)一版 GPT-5.4-Cyber，主打二進(jìn)制反編譯。不要源代碼就能審計(jì)編譯后的軟件，查找漏洞、惡意軟件、依賴(lài)污染。GPT-5.5-Cyber 在它之上更進(jìn)一步。

它屬于 OpenAI 的「信任接入」（Trusted Access for Cyber）計(jì)劃。這個(gè)計(jì)劃 2 月上線，已經(jīng)簽下來(lái)一大批企業(yè)客戶，包括貝萊德、花旗、思科、Cloudflare、CrowdStrike、英偉達(dá)、Oracle 等。

OpenAI 給 GPT-5.5 做安全評(píng)估時(shí)，把 GPT-5.5 評(píng)成網(wǎng)絡(luò)安全「High」級(jí)。

也就是，能力很強(qiáng)，但還沒(méi)到 Critical 閾值。

同一天，Anthropic 把 Claude Security 轉(zhuǎn)入了公開(kāi)測(cè)試。

之前叫 Claude Code Security，2 月開(kāi)啟內(nèi)部預(yù)覽，幾百家公司在用。這次正式改名 Claude Security，面向 Claude 企業(yè)客戶開(kāi)放，Team 和 Max 用戶即將跟進(jìn)。

Claude Security 沒(méi)有繼承 Mythos。底層模型是 Opus 4.7。

它的工作流并不復(fù)雜。掃描代碼庫(kù)，多階段驗(yàn)證降低誤報(bào)，然后生成一份附帶置信度的修復(fù)方案。再加上 Slack/Jira webhook、定時(shí)掃描、CSV 導(dǎo)出功能。

Claude Security 的合作名單和上面 OpenAI 那份名單幾乎完全重合。

Anthropic 在產(chǎn)品博客里這樣寫(xiě)道。

「現(xiàn)在的模型已經(jīng)能在代碼里找漏洞。下一代會(huì)更強(qiáng)，能自己利用漏洞?！?/p>

這話更像是在打預(yù)防針。

回頭看 AISI 那份報(bào)告。

95 道 CTF（奪旗賽）任務(wù)，覆蓋逆向工程、Web 攻擊、密碼學(xué)。

還有一道測(cè)試叫「The Last Ones」（TLO）。32 步企業(yè)內(nèi)網(wǎng)攻擊模擬，從一臺(tái)沒(méi)憑證的攻擊機(jī)起步，要打穿四層子網(wǎng)、20 多臺(tái)主機(jī)，繞過(guò)自動(dòng)化部署、跨網(wǎng)段橫移，最后偷走一個(gè)內(nèi)部數(shù)據(jù)庫(kù)的數(shù)據(jù)。人類(lèi)專(zhuān)家平均需要 20 小時(shí)。

Mythos 是第一個(gè)完整跑完 TLO 的模型，10 次有 3 次成功。

GPT-5.5，10 次有 2 次成功。

AISI 說(shuō)，專(zhuān)家級(jí)任務(wù)上 GPT-5.5 可能是他們測(cè)過(guò)的最強(qiáng)模型，但優(yōu)勢(shì)仍在誤差范圍內(nèi)。

Mythos 最近還出過(guò)一個(gè)意外。

4 月 21 日，Bloomberg 報(bào)道，在一個(gè)私有的 Discord 頻道里，幾個(gè)用戶根據(jù) Anthropic 給其他模型用過(guò)的 URL 命名習(xí)慣，硬生生猜出了 Mythos 的部署位置。然后通過(guò)一個(gè)第三方承包商的內(nèi)部門(mén)戶，拿到了訪問(wèn)權(quán)。

整件事里，雖然 Anthropic 自家系統(tǒng)沒(méi)被攻破，但供應(yīng)商那邊掉鏈子了。

Mythos 沒(méi)有公開(kāi)開(kāi)放。

它只通過(guò) Anthropic 4 月 7 日啟動(dòng)的 Project Glasswing 開(kāi)放。12 家合作伙伴外加 40 多家關(guān)鍵基礎(chǔ)設(shè)施組織拿到了訪問(wèn)權(quán)限，包括 AWS、蘋(píng)果、谷歌、微軟、思科、英偉達(dá)、博通等。Anthropic 準(zhǔn)備了 1 億美元的模型調(diào)用額度。

搞得這么神秘，最后還是泄露了。

Anthropic 的新模型也已經(jīng)在路上。

據(jù)爆料 Anthropic 已經(jīng)開(kāi)始通過(guò)紅隊(duì)測(cè)試一個(gè)新模型，代號(hào) claude-jupiter-v1-p。

去年這個(gè)時(shí)候，他們用過(guò)一次行星代號(hào) Neptune，幾周后就發(fā)布了 Claude 4 全家桶模型。

Jupiter 大概率就是下一代主力。

順便一提。5 月 6 日，Anthropic 在舊金山舉辦「Code with Claude」開(kāi)發(fā)者大會(huì)。

4 月 21 日，Sam Altman 參加 Ashlee Vance 的 Core Memory 播客時(shí)，瘋狂嘲諷。

「這套營(yíng)銷(xiāo)（Mythos）做得很厲害。我們?cè)炝祟w炸彈，馬上要扔到你頭上。但我們能賣(mài)你一個(gè) 1 億美元的避難所?！?/p>

「炸彈」指的是 Mythos 的漏洞挖掘能力，「避難所」指的是 Project Glasswing 的付費(fèi)合作模式。明顯吐槽 Anthropic 先把你唬住，再把解藥賣(mài)給你。

然而 9 天后，他自己也開(kāi)始把模型只開(kāi)放給「關(guān)鍵的網(wǎng)絡(luò)防御者」。

我是木易，Top2 + 美國(guó) Top10 CS 碩，現(xiàn)在是 AI 產(chǎn)品經(jīng)理。