Anthropic發布資安模型Claude Mythos!3小時寫出攻擊程式碼,還翻出27年陳年漏洞
Anthropic發布資安模型Claude Mythos!3小時寫出攻擊程式碼,還翻出27年陳年漏洞

重點一:Anthropic 發布專為資安設計的 Claude Mythos Preview 模型,已發現數千個關鍵漏洞,包括藏了 27 年的 OpenBSD 遠端攻擊漏洞。

重點二:Anthropic 聯合蘋果、微軟、Google 等 12 家企業啟動 Project Glasswing 計畫,投入 1 億美元(約新台幣 31.9 億元)模型使用額度,搶在攻擊者之前找出軟體弱點。

重點三:資安專家警告,當 AI 能大規模獵捕漏洞,如何防止同樣能力被惡意利用,將成為最大挑戰。

Anthropic 於 4 月 8 日發布專為網路安全打造的前沿模型 Claude Mythos Preview,並同步啟動代號「Project Glasswing」的產業聯防計畫。

據 Anthropic 官方公告,該模型已發現數千個橫跨所有主要作業系統與瀏覽器的關鍵安全漏洞,其中包括一個存在 27 年的 OpenBSD 遠端攻擊漏洞,以及一個自動化測試在 500 萬次嘗試中都未能觸發的 16 年 FFmpeg 漏洞。

在網路安全漏洞重現基準測試中,Mythos Preview 達到 83.1% 的成功率,大幅超越前代 Opus 4.6 的 66.6%。

網路安全漏洞重現基準測試
Mythos Preview 在 CyberGym 漏洞重現測試中拿下 83.1%,明顯領先 Opus 4.6 的 66.6%,Anthropic 也在簡報中引用 Cisco 等合作夥伴實測結果,強調新一代模型已成為資安防禦的重要工具。
圖/ Anthropic

更關鍵的是成本結構:根據 Anthropic 紅隊部落格揭露的技術細節,每個漏洞利用程式的開發成本僅 50 至 2,000 美元(約新台幣 1,600 至 63,800 元),耗時從數小時到一個晚上不等。

蘋果、微軟、Google 全入列,12 家巨頭組資安聯防

Project Glasswing 的合作名單涵蓋科技業核心玩家:Amazon Web Services、蘋果(Apple)、Broadcom、思科(Cisco)、CrowdStrike、Google、摩根大通(JPMorganChase)、Linux Foundation、微軟(Microsoft)、輝達(NVIDIA)、Palo Alto Networks,加上 Anthropic 自身共 12 家。另有超過 40 個維護關鍵軟體基礎建設的組織也獲得模型存取權限。

資金方面,Anthropic 提供 1 億美元(約新台幣 31.9 億元)的模型使用額度給計畫參與者,並分別撥出 250 萬美元(約新台幣 7,975 萬元)給 Linux Foundation 旗下的 Alpha-Omega 與 OpenSSF 專案,以及 150 萬美元(約新台幣 4,785 萬元)給 Apache Software Foundation,強化開源生態的安全能力。

CrowdStrike 技術長 Elia Zaitsev 在公告中指出:「漏洞從被發現到被利用的時間窗口已經崩塌,過去需要數月的事,現在用 AI 只需幾分鐘。」

思科資安副總裁 Anthony Grieco 也表示,AI 能力「已跨越門檻,從根本上改變了保護關鍵基礎建設的緊迫性」。計畫承諾在 90 天內公開報告成果與修復的漏洞。

防禦利器還是潛在武器?專家點出核心矛盾

Anthropic 紅隊的技術報告進一步揭示 Mythos Preview 的進階能力:它能自動建構可運作的漏洞利用程式,包括針對 FreeBSD NFS 一個 17 年漏洞開發出多封包 ROP chain 攻擊,達成未授權 root 存取;也能串連多個 Linux kernel 漏洞完成提權,甚至突破瀏覽器的 JIT 引擎與沙箱防護。

在 Firefox JavaScript 引擎的漏洞利用測試中,Mythos Preview 成功開發 181 個利用程式,Opus 4.6 僅完成 2 個。

但這樣的能力也引發質疑。OWASP 創辦人 Jeff Williams 接受 CSO Online 採訪時警告:「一旦前沿 AI 能大規模獵捕漏洞,付錢讓人做例行發現的邏輯就開始瓦解。」

他更直言:「Anthropic 能否限制這個模型的惡意用途,是高度存疑的。」Williams 認為,這類模型真正威脅的是整個「安全可以當事後補救」的觀念,當 AI 能在一夜之間找到並武器化漏洞,企業必須從根本上重新思考軟體安全的優先順序。

目前 Mythos Preview 已揭露的漏洞中,僅約 1% 已修補到可公開討論的程度,Anthropic 採用 SHA-3 雜湊承諾機制,並設定 90 加 45 天的負責任揭露窗口。

資料來源:Anthropic 官方公告、CSO Online、Anthropic Red Team Blog

本文初稿為AI編撰,整理.編輯/李先泰

往下滑看下一篇文章
從企業到政府,圓剛科技以MIT高資安打造頂級影音防線
從企業到政府,圓剛科技以MIT高資安打造頂級影音防線

從企業、政府的遠距會議,到國境通關與高度精準的手術現場,視訊鏡頭、麥克風影像擷取設備在各行各業中無所不在,一場隱形的資安革命也悄然發生。隨著全球地緣政治升溫,供應鏈去風險化浪潮席捲,加上資安事件頻傳,影音設備已不再是單純的硬體周邊,而是接入企業核心網路的通道,任何漏洞都可能成為企業或國家級的資安破口。

這也讓企業和政府採購思維產生根本性轉變,如今不再一味追求便宜,而是要兼具信任、品質與高資安,台灣影音直播設備龍頭圓剛科技,便以 MIT 研發製造,築起乾淨透明的供應鏈高牆,更以「三個 100%」的高品質承諾,成為企業、政府最安全的影音設備後盾。

不打價格戰,以三個 100% 建立透明供應鏈

這股從「價格」走向「信任」的市場轉變,圓剛科技全球品牌行銷處處長蔡柏輝非常有感。他透露,過去企業與政府採購影音設備時,往往以 CP 值為優先考量,以前第一句話問︰「鏡頭解析度多高?價格多便宜?」,現在卻問︰「這台設備的韌體是哪裡寫的?晶片來源乾淨嗎?會不會有資安後門?」「現在採購完全不一樣了,他們更重視產品的信任感和高資安,還有供應鏈是否絕對穩定。」

外界對圓剛的印象,或許還停留在直播主螢幕後、在台灣搶下超過九成市占的影像擷取設備,但事實上,圓剛深厚的影音技術早已延伸至政府、國防、金融、醫療與高科技等產業中。面對市場上的低價競爭,圓剛不打價格戰,而是以「百分百 MIT 研發製造」、「高品質」與「高資安」為訴求,為無數對安全極度敏感的企業與機構,打造可信賴且極致穩定的影音解決方案。

蔡柏輝表示,圓剛堅守「三個 100%」:100% 研發透明、100% 供應鏈可追溯、100% 嚴格品質把關。市面上九成影音品牌都是貼牌採購,但圓剛成立 36 年來,始終堅持在台灣進行產品研發與製造,從來源就建立更透明、更可控的管理機制,嚴格篩選非紅供應鏈,從源頭杜絕潛在的資安後門風險,成為客戶最安心的「台灣優選」品牌。

圓剛科技全球品牌行銷處處長 蔡柏輝
圓剛科技全球品牌行銷處處長 蔡柏輝
圖/ 數位時代

圓剛不僅擁有自己的研發團隊,也建立自主驗證實驗室,產品出廠前必須經過長時間的散熱與壓力測試、靜電防護、電磁相容性驗證等,以車規與工業級標準打磨每一台設備,消除瞬間黑屏或當機風險,確保設備在會議室、指揮中心、教育場域及政府機關等多種環境中,都能長時間穩定運作。

當市場出現新的資安漏洞或作業系統更新帶來的相容性問題,圓剛也能迅速回應,在最短時間內完成韌體修補、測試並推播更新,把客戶的維護成本降到最低。正因為對產品穩定度有著絕對信心,圓剛針對政府及產業應用相關產品,提供最高五年的品質保固保障,這更是其他貼牌廠商完全無法提供的承諾。

工業級高品質表現,滿足企業多元場景需求

正是這份堅持,讓圓剛的影音設備能在眾多要求高資安、高品質的專業場域落地。以國境安全為例,民眾在邊境通關的臉部辨識系統,就是採用圓剛高畫質 4K 視訊鏡頭(PW515),可精準自動對焦,大幅降低光線干擾,提升臉部辨識成功率與通關效率。在查驗包裹與貨物的 X 光機上,也採用圓剛的影像擷取卡(GC571),以零延遲、無壓縮的高清細節,提供最真實的影像,成為邊境防毒防私的第一線眼睛。

圓剛 PW515 可精準自動對焦,大幅降低光線干擾,提升臉部辨識成功率與通關效率。
圓剛 PW515 可精準自動對焦,大幅降低光線干擾,提升臉部辨識成功率與通關效率。
圖/ 數位時代

在國防單位和國家科研機構中,不論是遠距視訊會議,或是戰情傳遞,不少重要會議導入圓剛的視訊鏡頭和智慧降噪會議揚聲器(AS315),避免因藍牙等無線傳輸,在半路被攔截資訊封包,同時滿足通訊清晰、不中斷的需求。

在高階醫療場域,圓剛展現了對影像細節的極致要求。以微血管超音波為例,由於臨床判讀極度依賴影像還原度,些微的色偏或失真都可能影響醫師診斷。圓剛專業級影像擷取器(GC535)透過 4K 解析度與 RGB24 無損色彩還原技術,能將最原始、無壓縮、不偏色的精細畫面傳輸至系統,協助醫師進行精準判讀。考量到醫療設備需長期高強度運作,全機以金屬工藝打造,可高效散熱,確保在任何嚴苛環境下都能運作穩定。

圓剛的高階擷取盒(GC535)支援 4K 高畫質、RGB24 無損色彩還原,協助醫師進行精準判讀。
圓剛的高階擷取盒(GC535)支援 4K 高畫質、RGB24 無損色彩還原,協助醫師進行精準判讀。
圖/ 數位時代

在金融領域,圓剛的 4K 視訊鏡頭也用於銀行的自動開戶機台,滿足金融業嚴苛的遠端身分驗證與銀行級資安防護。而台灣 IC 設計大廠和車用導航大廠,在研發階段檢測 HDMI 影像訊號時,也採用圓剛的擷取設備,進行無壓縮的影像採集,確保出廠時產品品質毫釐不差。

持續深化影音技術,打造極致安全順暢體驗

從合規晶片、台灣製造到硬體無隱藏連網模組,圓剛一層層打造嚴密的資安屏障,「圓剛不只是賣視訊設備的硬體廠商,更是國家級與垂直產業中,最值得信賴的影音安全防線,」蔡柏輝說。

未來這個防護網也將持續進化,讓設備變聰明,但資料不出門。過去要做到智慧降噪、自動對焦追蹤或多畫面切換,常需依賴外部軟體或雲端運算,這對資安敏感的企業來說是極大隱患。未來圓剛的商用擷取卡與視訊鏡頭,將直接在硬體本機上完成所有影像與音訊的智慧處理,無論是消除會議室外的雜音,或是廠務檢測設備時瞬間抓取細節,所有運算都在設備內一秒搞定,蔡柏輝強調︰「一個封包、一張畫面都不需上雲端,這才是政府、企業、金融與國防真正敢用的智慧影音。」

針對現代企業裡的複雜運作環境,可能同時存在不同的作業系統與各類專用機台,圓剛也將持續以「隨插即用」(Plug-and-Play)與極致相容性為核心,讓設備無縫對接產業既有的會議軟體、醫療儀器、銀行櫃員機或軍警戰情室。客戶不需打掉重練,就能輕鬆獲得國家級的影音傳輸品質與資安防護,成為企業各種設備的萬能影音樞紐。

蔡柏輝堅定地說︰「圓剛未來目標非常明確:『讓商用影音導入變得極致順暢,讓資安防護做得滴水不漏。』」當數位轉型邁入資安至上的全新紀元,圓剛將持續以「MIT 信任」、「高資安」、「高品質」三大防護,做全球企業最值得信賴的影音後盾。

圓剛科技將持續深化影音技術,打造極致安全順暢體驗,讓商用影音導入變得極致順暢,讓資安防護做得滴水不漏
圓剛科技將持續深化影音技術,打造極致安全順暢體驗,讓商用影音導入變得極致順暢,讓資安防護做得滴水不漏。
圖/ 數位時代

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂工業AI
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓