一場(chǎng)意外的權(quán)限配置失誤，讓Anthropic公司尚未正式發(fā)布的新一代AI模型“Mythos”（又稱“Capybara”）提前曝光在公眾視野中。據(jù)網(wǎng)絡(luò)安全研究人員披露，由于內(nèi)部內(nèi)容管理系統(tǒng)（CMS）在版本遷移時(shí)出現(xiàn)嚴(yán)重疏漏，一個(gè)存儲(chǔ)公司核心資產(chǎn)的數(shù)據(jù)庫權(quán)限被錯(cuò)誤設(shè)置為公開狀態(tài)，導(dǎo)致大量未發(fā)布的內(nèi)部文件在網(wǎng)絡(luò)上“裸奔”。
劍橋大學(xué)研究員與網(wǎng)絡(luò)安全公司LayerX Security在常規(guī)掃描中發(fā)現(xiàn)了這一漏洞，并獲取了超過3000份Anthropic內(nèi)部保密文件。其中最引人注目的是關(guān)于“Mythos”模型的詳細(xì)資料，該模型被描述為比當(dāng)前旗艦?zāi)Ｐ蚈pus 4.6更強(qiáng)大、更智能的通用AI系統(tǒng)。泄漏文件顯示，Mythos在軟件編碼、學(xué)術(shù)推理和網(wǎng)絡(luò)安全等關(guān)鍵領(lǐng)域的測(cè)試成績顯著優(yōu)于Opus 4.6，甚至被Anthropic內(nèi)部稱為“公司開發(fā)過的最強(qiáng)大AI模型”。
這一意外曝光引發(fā)了行業(yè)震動(dòng)。目前Claude系列模型包含輕量級(jí)Haiku、中量級(jí)Sonnet和旗艦級(jí)Opus三款產(chǎn)品，其中Opus 4.6憑借在復(fù)雜長文本處理和推理能力上的卓越表現(xiàn)，已在金融、法律等專業(yè)領(lǐng)域占據(jù)領(lǐng)先地位。根據(jù)第三方評(píng)估指標(biāo)GDPval-AA，Opus 4.6的表現(xiàn)甚至超過GPT-5.2達(dá)144個(gè)Elo分值。若Mythos真如文件所述具備超越Opus 4.6的能力，無疑將對(duì)現(xiàn)有AI競(jìng)爭(zhēng)格局產(chǎn)生重大影響。
Anthropic公司發(fā)言人隨后證實(shí)了新模型的存在，并解釋稱該模型正在與少量早期用戶進(jìn)行封閉測(cè)試。公司特別強(qiáng)調(diào)，由于Mythos在代碼生成和網(wǎng)絡(luò)安全領(lǐng)域展現(xiàn)出遠(yuǎn)超現(xiàn)有水平的性能，可能被惡意利用發(fā)起大規(guī)模網(wǎng)絡(luò)攻擊，因此采取了極為謹(jǐn)慎的發(fā)布策略。這種分階段披露方式旨在為網(wǎng)絡(luò)防御組織爭(zhēng)取時(shí)間，提前加固系統(tǒng)以應(yīng)對(duì)未來可能出現(xiàn)的AI驅(qū)動(dòng)攻擊。
此次泄露事件也暴露出Anthropic內(nèi)部管理的嚴(yán)重漏洞。據(jù)調(diào)查，權(quán)限配置失誤源于CMS系統(tǒng)遷移過程中的操作疏忽，導(dǎo)致本應(yīng)嚴(yán)格保密的數(shù)據(jù)庫被完全公開，且未采取任何加密措施。更戲劇性的是，公司CEO的度假計(jì)劃等個(gè)人信息也因同一失誤被意外公開，引發(fā)外界對(duì)企業(yè)管理能力的質(zhì)疑。
網(wǎng)絡(luò)安全專家指出，隨著AI模型能力不斷提升，其潛在風(fēng)險(xiǎn)已不再局限于技術(shù)層面。當(dāng)前最先進(jìn)的AI系統(tǒng)已具備發(fā)現(xiàn)生產(chǎn)代碼庫中未知漏洞的能力，這種“雙刃劍”特性使得模型發(fā)布需要更加謹(jǐn)慎。盡管Anthropic強(qiáng)調(diào)將與防御組織合作應(yīng)對(duì)風(fēng)險(xiǎn)，但仍有聲音呼吁此類強(qiáng)大模型應(yīng)保持永久封閉測(cè)試，畢竟“不存在絕對(duì)安全的防御系統(tǒng)”。
目前，Anthropic已緊急修復(fù)系統(tǒng)漏洞并下架所有泄漏文件，但部分網(wǎng)友已保存關(guān)鍵資料并在網(wǎng)絡(luò)傳播。公司表示將繼續(xù)按計(jì)劃推進(jìn)Mythos的測(cè)試工作，但拒絕透露具體發(fā)布時(shí)間表。這場(chǎng)由權(quán)限失誤引發(fā)的意外曝光，不僅讓Anthropic的新模型提前亮相，更引發(fā)了整個(gè)AI行業(yè)對(duì)技術(shù)安全與倫理邊界的深刻思考。
