
新智元报道
一款名为Claude Mythos的新AI工具横空出世,它在短短几小时内攻破了系统的防线,并在顶级网络安全基准测试Cybench中取得了满分的成绩,这让全球的投资者陷入了恐慌之中。尤其是网络安全巨头Cloudflare,在四个交易日内股价暴跌22%,市值蒸发数十亿美元。
2026年4月9日星期四,对Cloudflare的股东来说是一个沉重的日子。
开盘不久,这家公司的股价便急剧下跌,当天跌幅达到13.5%,收于每股166.99美元。

在短短几个小时内,Cloudflare市值蒸发了数十亿美元。更令人担忧的是,在过去的四个交易日内,它的股价已经累计跌去了22%。
造成这场市场动荡的原因是Anthropic公司发布的新模型Claude Mythos的预览版。
实验显示,这款新工具展现出了惊人的「狩猎」能力,令安全专家们感到恐慌。它在Cybench测试中取得了满分的成绩。
更让人不安的是,短短几个小时内,Claude Mythos就独立发现了多个深藏于代码底层的零日漏洞,足以导致「沙箱逃逸」。
华尔街已经开始警惕这场可能带来的巨大冲击。

SaaS帝国根基动摇
为什么华尔街对此反应如此强烈?
因为像Cloudflare、ServiceNow和CrowdStrike这样的公司,其商业模式建立在两个基本假设之上:
- 软件总是存在漏洞——因此需要持续的安全服务和补丁更新来应对这些潜在威胁。
- 然而,如果AI能够在几分钟内以接近零的成本发现并利用软件中的漏洞,这两个假设就会被彻底打破。
数据显示,在美国私募股权交易中,有高达49%的资金流入了软件和技术服务公司——这是近十五年来最高的比例,并且超过了医疗行业的水平(后者仅为14%)。
数千亿美元押注于SaaS模式的持续增长。
如果「软件即服务」变成了「漏洞即灾难」,这些公司的价值还会有那么高吗?
有趣的是,在这场暴跌中,ServiceNow一度下跌了40%。然而,就在空头们纷纷离场时,Claude 却通过某种神秘的「自我意识」发出了买入信号。

「ServiceNow并不是AI时代的受害者,它是基础设施的一部分。」Claude 如是说。「作为内部默认的AI引擎,我(Claude)不可能被自己打败。」
这不仅是金融领域的投机活动,更是AI首次向人类展示了它重构行业的逻辑:未来的赢家将是那些掌握「AI调度权」的人。
面对这种局面,Anthropic迅速启动了名为「玻璃翼计划」的应对措施。
作为该计划的一部分,他们在官方博客上发布了一份致全球技术团队的生存指南,详细介绍了如何利用AI来快速降低发现和利用软件漏洞所需的时间、资源和技术水平。


玻璃翼计划生存指南
在这份指南中,Anthropic明确指出:传统的安全防线已经不再可靠,唯有借助AI驱动的自动化攻防手段才是唯一的出路。
具体来说,他们建议企业必须加快向自动化补丁生成技术的转型,抛弃C/C++等易受攻击的语言环境,并采用新的编程语言如Rust或Go来开发新项目。

此外,指南还提倡采取零信任架构策略和物理硬件认证机制,以应对AI时代的安全挑战。
最后一点是让AI站在警报系统的最前端,人工响应者的职责应更多地集中在决策制定上而非基础报告工作。
顶级黑客George Hotz(代号geohot)对此表示质疑。他曾单枪匹马破解过iPhone和PS3,并公开批评Anthropic夸大了Claude Mythos的能力。
Hotz认为,AI发现漏洞并没有什么技术难度可言,现实中的漏洞之所以没有泛滥是因为法律限制与激励不足,而不是人类找不到这些漏洞。
「如果我每天发布一个零日漏洞直到他们闭嘴为止,世界会怎样?」
然而,Anthropic的警告其实更加深远:AI正在加速攻防的速度。
过去,从发现到利用一个漏洞可能需要数周时间;现在,AI可以在几分钟内完成这一过程。
预计在未来两年内,那些潜藏在代码中的「陈年旧账」将被AI发掘出来并串联成致命的武器链。
机器级攻防时代已经到来,新的规则也随之诞生。
这场由Claude Mythos引发的股价波动反映出人们对未知力量的一种恐惧心理。

我们正站在一个奇点之前:如果防御者还停留在「手工打补丁」的时代而攻击者却有了强大的技术武器,那么这场战争的结果将毫无悬念。
正如Anthropic团队所言,虽然AI加速了攻击速度,但也为防守方提供了前所未有的工具支持。
他认为,AI只是在加速已有的逻辑,并没有创造出真正的「黑客智慧」。

当然,Anthropic的警告其实本质上更为宏大:AI正在改变的是「攻防的速度」。
过去,一个漏洞从发现到利用可能需要数周;现在,AI可以在几分钟内完成。
未来24个月内,那些潜伏在代码中数年之久的「陈年旧账」,将被AI翻个底朝天,串联成致命的武器链。
机器级攻防时代,全新法则来了
这场由Claude Mythos引发的股价震荡,本质上是人类对未知力量的恐惧。
我们正处在一个奇点的边缘:防御者如果还停留在「手工打补丁」时代,而攻击者已经开上了航母,这场战争将毫无悬念。
正如 Anthropic 团队所言,虽然 AI 加速了攻击,但也给了防御者前所未有的工具。
现在,留给人类安全团队的时间,真的不多了。
参考资料:
https://claude.com/blog/preparing-your-security-program-for-ai-accelerated-offense%20
https://x.com/pmddomingos/status/2042716618661466380%20
https://x.com/KobeissiLetter/status/2042670420411760819
