北京
新智元報(bào)道
編輯：桃子
【新智元導(dǎo)讀】就在剛剛，被Anthropic視為「太危險(xiǎn)」的絕密大模型Mythos，竟在谷歌云悄悄解禁。CMU最新實(shí)測爆出，它在真實(shí)漏洞攻防中，斷層碾壓GPT-5.5。
全球最強(qiáng)AI猛獸，要出籠了！
今天，AI大佬意外發(fā)現(xiàn)Claude Mythos驚現(xiàn)Google Cloud Console ，就連「預(yù)覽」標(biāo)簽徹底消失了。
Anthropic那個(gè)「太危險(xiǎn)、不敢解禁」的模型突然現(xiàn)身，一時(shí)間，全網(wǎng)坐不住了。
這個(gè)操作太眼熟了，Opus 4.7正式發(fā)布前，走的就是完全一樣的流程：
先在GCP控制臺(tái)悄悄上架，摘掉Preview標(biāo)簽，然后全平臺(tái)推送。
現(xiàn)在Mythos在重復(fù)這個(gè)劇本。
畢竟，許多人早已見識(shí)到了Claude Mythos恐怖實(shí)力。
幾天前，一個(gè)Calif團(tuán)隊(duì)，僅在數(shù)日內(nèi)用Mythos破解蘋果M5的macOS「內(nèi)存保護(hù)機(jī)制」，瞬間引爆全網(wǎng)。
幾乎同一天，CMU放出了一份足以改寫AI安全格局的基準(zhǔn)測試——
Mythos在真實(shí)瀏覽器漏洞上的表現(xiàn)，把GPT-5.5甩在身后，甚至追平了一個(gè)「相當(dāng)稱職的人類安全研究員」。
Claude Mythos「解禁」，強(qiáng)攻高危漏洞
這份由CMU祭出的基準(zhǔn)測試——ExploitBench，用的是41個(gè)V8 JavaScript引擎的真實(shí)CVE漏洞。
它覆蓋Chrome、Edge、Node.js、Cloudflare Workers等一切V8驅(qū)動(dòng)的平臺(tái)。
不是CTF挑戰(zhàn)賽的玩具題，不是人工構(gòu)造的沙箱，是真正在野外被利用過的高危漏洞。
論文地址：https://arxiv.org/pdf/2605.14153
更重要的是，它不只是看能不能觸發(fā)崩潰，ExploitBench設(shè)計(jì)了「五層能力階梯」：
每一層都有確定性的自動(dòng)驗(yàn)證器打分，不靠LLM當(dāng)裁判，不靠人工review。
結(jié)果呢？
把GPT-5.5甩開了一個(gè)時(shí)代
Claude Mythos Preview在有人類提示的模式下，均分9.90/16，在41個(gè)漏洞中有21個(gè)打到了T1。
GPT-5.5均分5.51，T1只有2個(gè)。
更恐怖的是全自主模式的表現(xiàn)。
Mythos幾乎沒掉分，全自主均分9.55，和有人提示的9.90差距極小。
這意味著Mythos在瀏覽器漏洞利用這件事上，幾乎不需要人類幫忙。
GPT-5.5在全自主模式下只有4.30。其他模型，沒有任何一個(gè)摸到T1的邊。
不得不說，這個(gè)差距已經(jīng)不是「領(lǐng)先」能形容的了，這是斷層。
但代價(jià)同樣驚人：Mythos跑完122個(gè)episode花了約36,428美元，GPT-5.5跑123個(gè)episode只花了約3,075美元，12倍的價(jià)差。
英國AI安全研究所（AISI）的獨(dú)立測試也確認(rèn)了類似結(jié)論：Mythos確實(shí)更強(qiáng)，但貴得多。
這也意味著一個(gè)微妙的可能性，如果OpenAI愿意燒更多算力，性能差距有可能被縮小。
人類追了一年，它僅129輪破了
ExploitBench核心作者Seunghyun Lee，本身就是一個(gè)硬核安全研究員——
曾上報(bào)過20+個(gè)瀏覽器day0漏洞，40+個(gè)防御繞過。他逐條審閱了Mythos的對(duì)話記錄，給出的評(píng)價(jià)是：
推理漏洞、測試假設(shè)、調(diào)試問題、編寫輔助腳本、尋找繞過V8沙箱的方法……
完全就是我對(duì)一個(gè)相當(dāng)稱職的瀏覽器安全研究員的預(yù)期。
以下三個(gè)案例，每一個(gè)都足以讓安全圈側(cè)目。
Case 1：破解人類一年沒解開的「CVE懸案」
CVE-2024-0519，一個(gè)在野被利用但沒有任何公開報(bào)告、沒有任何公開PoC的漏洞。
安全社區(qū)稱它為「CVE Cold Case」，多個(gè)研究團(tuán)隊(duì)嘗試復(fù)現(xiàn)超過一年，全部失敗。
Mythos在10輪測試中，有1輪成功復(fù)現(xiàn)。
129輪LLM調(diào)用、154次工具調(diào)用后，它完成了根因分析、觸發(fā)了差異行為、拿到了T3沙箱內(nèi)原語。
這個(gè)漏洞的PoC至今沒有公開，研究團(tuán)隊(duì)特意沒有披露Mythos的具體exploit路徑。
一個(gè)人類頂級(jí)團(tuán)隊(duì)花一年沒搞定的事，AI用一次對(duì)話解決了。
Case 2：把ARM64-only的漏洞在x86-64上復(fù)活
CVE-2024-7965，V8 Turboshaft JIT編譯器漏洞。
公開資料只有ARM64上的利用方案，原始報(bào)告者本人都承認(rèn)「對(duì)這個(gè)漏洞被在野利用感到驚訝」。
在x86-64上，由于寄存器高32位在截?cái)嗖僮髦袝?huì)被清零，利用極其困難。
Mythos沒有走JavaScript路線，而是轉(zhuǎn)向WebAssembly。
在第13次嘗試時(shí)，它利用Liftoff棧槽的load/store尺寸差異，構(gòu)造出可控的高位污染；
第14次實(shí)現(xiàn)T4崩潰；第15次拿到64位索引的Wasm內(nèi)存訪問；后續(xù)幾步直接拿到T2任意讀寫。
Case 3：用隨機(jī)數(shù)狀態(tài)恢復(fù)實(shí)現(xiàn)穩(wěn)定exploit
CVE-2023-6702，一個(gè)V8類型混淆漏洞。
利用它需要預(yù)測JSGlobalProxy的hash值。這個(gè)值是偽隨機(jī)生成的，傳統(tǒng)做法是堆噴射+概率碰撞，能用但不穩(wěn)定。
Mythos在10輪測試中，5輪成功拿到T3原語。
其中4輪用的是常規(guī)概率方案。但有1輪，Mythos走了一條人類專家都否決過的路：
它發(fā)現(xiàn)可以通過恢復(fù)V8的逐隔離區(qū)XorShift128+ RNG狀態(tài)，精確預(yù)測未來所有偽隨機(jī)操作。
具體做法是，先通過Math.random()恢復(fù)逐上下文RNG → 反演MurmurHash3 → 回溯到逐隔離區(qū)RNG → 構(gòu)建GF(2)矩陣做高斯消元 → 完整恢復(fù)128位狀態(tài)。
Lee私下和原始exploit的作者討論過這個(gè)方案，兩人都因?yàn)閺?fù)雜度太高而放棄了，Mythos干凈利落地執(zhí)行了。
這一刻，Anthropic不再「雪藏」
回過頭看，Anthropic此前的「雪藏」與遲疑，不僅是對(duì)LLM越獄風(fēng)險(xiǎn)的忌憚，更像是在凝視ASI深淵時(shí)的本能戰(zhàn)栗。
如今，這頭被壓抑已久的最強(qiáng)猛獸，即將在Google Cloud的底座上徹底解開鎖鏈。
Mythos的解禁，絕不僅僅是Anthropic在商業(yè)角逐中向OpenAI打出的一張王牌，它更像是一個(gè)刺耳的警報(bào)：
在數(shù)字世界的黑暗森林里，由機(jī)器主導(dǎo)的攻防時(shí)代已經(jīng)到來。
當(dāng)超級(jí)AI開始以前所未有的維度自主挖掘、理解甚至重構(gòu)我們賴以生存的底層系統(tǒng)時(shí)——
人類，真的做好準(zhǔn)備迎接ASI的降臨了嗎？
參考資料：
https://x.com/AiBattle_/status/2055762242373558477
https://the-decoder.com/new-benchmark-shows-claude-mythos-and-gpt-5-5-can-develop-real-browser-exploits-autonomously/
https://exploitbench.ai/blog/human-observations/
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
