Anthropic 正在把其漏洞查找模型 Mythos 推向企业安全产品,首批合作方是 思科 和 IBM。思科在澳大利亚墨尔本的一场活动上宣布,其 AI Defense 套件中的红队测试工具将能够调用 Mythos,用于检测客户部署的 AI 模型、智能体及其支撑应用中的弱点和不当行为。思科负责产品组合战略与营销的高级副总裁 Jeff Schultz 表示,AI Defense 本身具备审视并“攻破”模型的能力,如今在 Mythos 加持下能识别更多风险,再由 AI Defense 处理。该功能将包含在客户现有许可证内,不额外收费。
Anthropic 亚太区应用 AI 负责人 Natalie Mead 称,希望使用 Mythos 的买家排着长队,与思科合作有助于满足这一需求。Mythos 最初通过 Project Glasswing 计划向经过审核的组织开放,用于测试其代码库,此后又通过其他受控项目扩大访问。这种安排有其合理性:Mythos 若落入攻击者之手,可能被用来利用软件漏洞。与思科的合作让终端用户获得 Mythos 的能力,但并不直接交付模型本身。
思科公布合作几小时后,IBM 也宣布将把 Anthropic 的模型集成进其 Concert 工具。Concert 利用 AI 扫描应用中的风险与弱点,IBM 表示将用 Mythos 发现传统扫描器遗漏的缺陷、判断哪些构成真实风险,并生成修复方案供开发者审批。两家公司都选择以产品封装的方式引入 Mythos,而非让客户直接调用模型,这延续了 Anthropic 对高能力漏洞查找工具的受控分发思路。
同日,Anthropic 还发布了 Mythos 5.2 和 Fable 5.2 版本。公司称新版本输出速度比 5.1 版最多快 30%,且价格更低:每百万输入 token 8 美元、每百万输出 token 40 美元。用户可选择“快速模式”,token 生成速度最多提升 2.5 倍,价格翻倍至每百万输入 token 16 美元、每百万输出 token 80 美元。Anthropic 表示,在发布前对支撑 Fable 5.2 和 Mythos 5.2 的模型进行了广泛安全测试,包括开发新的评估方法以更深入洞察沙箱逃逸等特定令人担忧的行为。测试后公司认为,由模型错位带来的高风险仍然较低,模型在多数对齐指标上表现与近期模型相当或更好。
Anthropic 还称,Fable 5.2 的网络与生物安全防护与 Fable 5.1 一样稳健,但产生的不必要拦截更少,并实施了迄今最强的防蒸馏攻击保护。这一表态颇具意味,因为 Anthropic 一直认为部分中国 AI 实验室利用蒸馏手段,在未进行昂贵训练的情况下有效克隆其模型。
从产业角度看,思科和 IBM 的集成意味着 Mythos 正从受控测试项目走向商业化安全产品,但 Anthropic 仍保留对模型本身的控制权。这种“能力嵌入、模型不出门”的模式,既能让安全厂商借助前沿模型提升检测能力,也降低了模型被滥用的风险。对 AI 安全工具市场而言,头部模型厂商与安全平台的绑定可能加剧竞争,并推动红队测试、漏洞修复等环节的自动化水平提升。