Anthropic的Mythos AI模型被未经授权用户访问
The Verge AI··作者 Jess Weatherbed
关键信息
未经授权的小组利用Mercor数据泄露的信息猜测出Mythos的位置，并自获取访问权限以来持续使用该模型，但为避免被发现并未从事网络安全活动。目前没有证据表明此次泄露影响了Anthropic的核心系统，仅限于第三方供应商环境。
资讯摘要
Anthropic公司的Mythos AI模型是一种强大工具，能够识别并利用主要操作系统和浏览器中的漏洞。该模型被一个由第三方承包商协助的未经授权小组通过公开数据泄露信息定位并访问。该小组属于一个专注于未发布AI模型的私人Discord频道，自4月7日起一直在使用该模型，但为避免被发现并未用于网络安全目的。
Anthropic确认泄露发生在供应商环境中，正在调查中，但表示未对自身系统造成影响。这一事件突显了处理具有广泛安全影响的强大AI模型时的风险，尤其是在与外部合作伙伴共享时。
资讯正文
Anthropic公司的最危险AI模型刚刚落入了错误的人手中
据彭博社报道，Anthropic公司开发的Mythos AI模型——该公司称该模型若落入错误之人手中可能十分危险——已被“一小群未经授权的用户”访问。一名未具名的组员、自称是Anthropic的第三方承包商告诉彭博社，这个私人在线论坛的成员通过多种手段进入Mythos，包括利用该承包商的权限和“常见的互联网侦查工具”。
根据Anthropic的说法，Claude Mythos Preview是一个新型通用模型，能够识别并利用“在用户指示下任何主要操作系统和主流网页浏览器中的漏洞”。官方对这一模型的访问权限仅限于通过Project Glasswing计划授权的少数几家公司，包括英伟达（Nvidia）、谷歌（Google）、亚马逊网络服务（Amazon Web Services）、苹果（Apple）和微软（Microsoft）。政府机构也在关注这项技术。由于担心该模型可能被武器化，Anthropic目前没有计划公开发布此模型。
Anthropic的一位发言人向彭博社表示：“我们正在调查一起报告，称有人通过我们的第三方供应商环境未经授权访问了Claude Mythos Preview。”目前，Anthropic尚未发现这种未经授权的访问已影响到公司的系统，或超出了第三方供应商的环境范围。
据报道，该模型是在4月7日被非法访问的，当天正是Anthropic宣布将Mythos有限地提供给部分公司用于测试的日子。此次获得非法访问权限的群体尚未被公开确认，但彭博社报道称，其成员来自一个专注于获取未发布AI模型信息的Discord频道。
该团伙通过利用从最近Mercor数据泄露事件中获得的Anthropic其他模型格式的知识，对Mythos的在线位置做出“有根据的猜测”，从而成功访问。自获得访问权限以来，该团伙一直持续使用Mythos，并向彭博社提供了截图和实时演示作为证据。不过据称，他们并未将其用于网络安全目的，以避免被Anthropic察觉。彭博社还报道称，该团伙也已经访问了其他未发布的Anthropic AI模型。
来源与参考
收录于 2026-04-23