Anthropic 向企業開放最強防禦模型 Mythos 5，只回傳掃描結果而非對話

Anthropic 自 8 月 21 日起，讓其宣稱在網路安全能力上居世界最高水準的模型 Claude Mythos 5，可透過程式碼診斷服務 Claude Security 使用。適用對象為簽訂 Claude Enterprise 方案的組織，目前屬於公開測試階段。使用者無法與模型自由對話，只能取得漏洞指摘與修補建議，這正是本次發布的重點。

刻意不交出提示框

Mythos 一直不在 Anthropic 面向大眾提供的模型序列之中。該公司 4 月啟動 Project Glasswing，僅向少數守護關鍵基礎設施軟體的組織提供 Mythos Preview 及其後繼者 Mythos 5，用意是在攻擊方取得同等能力之前，先為防守方爭取時間。

反過來說，這也是一個不容易隨意發放的模型。找出漏洞的能力，同時就是寫出攻擊程式的能力。廣泛提供同一底層模型的 Claude Fable 5，透過分類器把網路安全、生物、化學等具有兩用風險的請求分流出去，不讓它們進入 Mythos 等級的處理。

Anthropic 這次提出的解法，不是削減能力，而是改造使用者接觸模型的方式。風險集中在使用者能夠直接對模型下指令的場景；若使用者只能取得修補程式或警示這類固定產物，風險就會明顯下降。依照這個判斷，該公司擴大了對結果的存取，同時繼續限制對模型本體的直接存取。

選定 GitHub 儲存庫即可啟動掃描

使用方式相當單純。企業管理者在管理主控台啟用 Claude Security 之後，使用者就能在診斷畫面選擇儲存庫。接著由 Mythos 5 走過整個程式碼庫，把發現的問題逐條回傳。

每一則報告都會附上 CWE（通用弱點列舉）分類、嚴重程度與信心度評等，以及修補建議。它並非單純的樣式比對，而是跨檔案追蹤資料流向。Anthropic 列出的主要對象是嚴重程度高的問題：記憶體破壞、注入缺陷、認證繞過，以及橫跨多個檔案的邏輯錯誤。

免額外付費，是否套用由人決定

掃描以既有方案的一般 token 用量計費，不需要為了使用 Mythos 5 另外購買附加項目。只要持有 Enterprise 合約，就能直接接觸到最高等級的診斷能力。

不過，修補作業在別的地方進行。使用者開啟網頁版 Claude Code 來套用修補程式，而這個步驟使用的是組織原本就簽約的模型。掃描階段呼叫了 Mythos 5，並不代表其他介面也能使用 Mythos 5。而且每一個修補程式都必須經過人工審閱與核准才能套用。不把工作整個丟給 AI 的界線，畫得相當清楚。

為開源防禦投入 3,500 萬美元

在同一次發布中，Anthropic 也成立了 Defender Advantage Fund（0xDAF），向守護開源軟體的組織提供 3,500 萬美元（約 56 億日圓）的 Claude 額度。

※1 美元 = 159 日圓換算

資金投向設定為 3 個領域：修補廣泛使用的專案中現存的漏洞；把掃描與修補的流程自動化，做成其他專案可以複製的形式；以及嘗試更進一步的設計，讓整類攻擊手法失效。該公司表示會先從少數大額試辦補助開始，並在數週內公布首批對象。

在 Project Glasswing 中，Anthropic 已向開源安全組織捐贈 400 萬美元（約 6.4 億日圓），並支援跨專案推進漏洞修補的協作。本次的基金是這項工作的延伸。世界上大量核心軟體由志工與非營利基金會維護，這是從資金與運算資源兩方面介入這個現實的嘗試。

嵌入合作夥伴產品，並擴大驗證計畫

Anthropic 另外預告了兩項動作。其一是把 Mythos 5 嵌入資安廠商合作夥伴的產品與服務。守護醫院、電力與自來水、金融系統以及軟體供應鏈的第一線團隊，早已在使用成套的專用工具，從後端接進這些工具顯然更快。這種情況下使用者接觸的仍是產品畫面，不會開放直接對模型下指令的管道。

其二是擴大 Cyber Verification Program。該計畫面向通過審核的防守方組織，放寬 Opus 與 Sonnet 上的限制；未來數週內會擴大所涵蓋能力的範圍，之後再延伸到 Mythos 系列的存取權限。與美國政府合作的 Project Glasswing，也會持續向符合嚴格安全控管要求的關鍵基礎設施營運者擴展。