Anthropic Claude Mythos 在 Firefox 瀏覽器中發現 271 個漏洞
By: www.chaincatcher.com|2026/04/22 03:28:46
0
分享
設為Google首選來源
ChainCatcher 消息，据 Decrypt 報導，Mozilla 近日披露，Anthropic 旗下最新 AI 模型 Claude Mythos 在對 Firefox 瀏覽器的內部測試中識別出 271 個安全漏洞，相關漏洞已於本週完成修復。
作為對比，此前另一版本 Anthropic 模型僅發現 22 個安全敏感漏洞。Mozilla 表示，所有被發現的漏洞均未超出頂尖人類研究員的發現範疇。Claude Mythos 於 2026 年 3 月正式發布，是 Anthropic 在推理、編碼及網絡安全領域最強大的模型，目前通過 "Project Glasswing" 計劃限定向亞馬遜、蘋果、微軟等經審核的合作夥伴開放使用。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
假冒克勞德應用程式 101MB，企圖竊取加密貨幣錢包
隨著Anthropic新克勞德模型的公開，透過假冒桌面安裝檔案進行的加密貨幣錢包和帳戶資訊竊取活動被確認。克勞德官方 ...
前沿 AI 市場分化為封閉陣營
Anthropic 研究多智能體協作面臨協調難題
Anthropic 投入 4.85 億元擴大 Claude Mythos 5 的防禦應用
Anthropic 投入 3,500 萬美元擴大高性能網絡安全模型 Claude Mythos 5 的防禦應用範圍...
Anthropic 擴大客戶數據 30 天保存選擇權
Anthropic 正在為使用高性能人工智能 (AI) 模型的企業客戶準備擴大數據存儲位置的選擇權。客戶數據保存 30 天的政策...
白宮擬擴大人工智慧監管，開源模型將納入測試框架
IBM研究員預測比特幣生態系統中最脆弱的部分
安全 AI，限制虛擬資產的訪問權限
虛擬資產企業的安全競爭正在擴大，圍繞著前沿人工智慧（AI）模型的訪問權限差距。一些經過驗證的企業正在利用高性能模型尋找漏洞，但大型交易所...
美國完成 AI 模型發布前自願審查框架，OpenAI、Anthropic 等受邀討論
後量子保護：人工智慧發現新數位簽名候選者的漏洞
後量子保護再次成為焦點，因為Anthropic發表聲明：Claude Mythos Preview模型揭示了對HAWK數位簽名演算法的新攻擊變體，該演算法被視為未來後量子密碼學的潛在工具之一。根據該公司的資料，研究耗時約60小時，計算成本約為10萬美元。
Anthropic利用Claude發現新的加密攻擊
AI 發現 HAWK 數位簽名漏洞
AI 模型揭示了加密系統的脆弱性，‘量子抵抗’轉換準備速度成為市場的新變數。此次案例顯示即使是通過現有驗證的演算法也可能受到人工智慧的影響。
Claude挑戰加密系統，發現HAWK和AES弱點
Claude Mythos 破解了人類花費多年無法攻破的後量子密碼學
馬斯克承認低估Anthropic，稱其為AI行業領導者
歐洲央行要求銀行提交應對 AI 網絡安全威脅的計劃
ChainCatcher 消息，歐洲央行要求銀行制定計劃，以應對 Anthropic 的 Claude Mythos 等前沿 AI 模型對網絡安全日益增長的威脅。在歐洲央行致各銀行首席執行官的一封信中，歐洲央行首席監管官員克勞迪婭·布赫要求貸款機構在 10 月底前提交行動計劃。她敦促銀行加快軟體補丁更新、強化 AI 驅動的網絡防禦並加強對第三方供應商的監管，同時從長期來看，銀行需要實現基礎設施的現代化。布赫表示："歐洲央行呼籲各重要機構立即評估不斷演變的威脅形勢的影響，並制定全面的行動計劃，概述加強相關管控的具體措施。"歐洲央行行長拉加德上月警告稱，人工智慧可能導致金融危機，並表示銀行首席執行...
歐洲央行要求銀行提交應對AI網絡安全威脅計劃
美國商務部解除對 Anthropic Fable 5 和 Mythos 5 模型出口管制
ChainCatcher 消息，据路透社報導，美國商務部已正式解除對 Anthropic 旗下 Claude Fable 5 及 Mythos 5 兩款 AI 模型的出口管制，距離管制令下達不足三週。Anthropic 表示將於次日起恢復上述模型的訪問權限。此前，Anthropic 於 6 月 12 日因國家安全風險被迫緊急下線兩款模型；6 月 27 日，美國政府部分解禁，允許 Mythos 5 向部分「可信」美國機構開放。美國商務部長 Howard Lutnick 表示，過去兩週政府已與 Anthropic 密切合作，完成對 Fable 5 的審查與批准，以確保其符合美國政府整體立場並強化美...
Anthropic Mythos 模型檢測到美國政府機密系統存在安全隱患
ChainCatcher 消息，据美聯社報導，Anthropic 的 Mythos 模型發現了美國政府機密系統的漏洞。
Zcash 創始人：已使用 Mythos 對 Zcash 進行安全審計，未發現其他嚴重漏洞
ChainCatcher 消息，Zcash 創始人 Zooko Wilcox 發文表示，感謝 Anthropic 幫助保護 Zcash 用戶。應 Shielded Labs 請求，他們使用 Mythos 對 Zcash 進行了安全審計，結果未在 Zcash 協議中發現其他嚴重漏洞。Shielded Labs 及其他團隊仍在繼續推進安全加固工作，後續將發布更新。
美國政府發布出口管制指令，暫停外國國民對 Anthropic Fable 5 與 Mythos 5 的訪問權限
ChainCatcher 消息，据 Anthropic 官方聲明，美國政府於當地時間 6 月 11 日以國家安全為由發布出口管制指令，要求暫停所有外國國民對 Fable 5 和 Mythos 5 的訪問權限，Anthropic 被迫對全體用戶關閉上述兩款模型。政府方面認為已發現一種繞過 Fable 5 防護機制的"越獄"方法，但 Anthropic 經審查後指出，相關漏洞較為輕微，且同等能力在 OpenAI GPT-5.5 等其他公開模型中同樣存在，不構成 Mythos 專屬風險。Anthropic 表示將遵守政府指令，但明確反對以發現單一狹範圍越獄為由下架已面向數億用戶部署的商業模型，並警告...
加密社區擔憂 Anthropic 旗下 Claude Fable 5 的安全機制會被駭客利用
ChainCatcher 消息，据 Cointelegraph 報導，Anthropic 已發布 Claude Mythos 模型的首個公開版本 Fable 5，儘管內置安全護欄，但加密用戶擔憂其可能被用於惡意目的。該模型此前已在"系統性重要軟體"中發現超過 1 萬個高危漏洞。Anthropic 表示，Fable 5 已為通用用途做好安全準備，護欄會將網路安全等話題重定向至其他模型。Moonrock Capital 創始人 Simon Dedic 警告稱，利用 Fable 5 查找智能合約漏洞的成本和技能要求將"降至基本為零"，未經審計的協議將成為靶子，已知漏洞將被持續重演。他建議用戶撤銷錢包...
知情人士：Anthropic 將向歐盟網路安全局提供 Mythos 模型的訪問權限
ChainCatcher 消息，「Anthropic」計劃讓歐盟的網路安全機構能夠使用「Mythos」這一強大的人工智慧工具，該工具能夠發現並利用計算機系統中的漏洞。據知情人士透露，Anthropic 將讓歐洲網路安全局加入「玻璃之翼」項目。該項目旨在讓關鍵機構在廣泛推廣之前先測試「Mythos」的功能。歐盟委員會的一位發言人表示，與 Anthropic 的談判正在推進中，但拒絕進一步置評。
GitHub 更新安全事件調查：一員工設備曾遭入侵，涉及被污染的 VS Code 擴展
ChainCatcher 消息，GitHub 發文更新了關於內部倉庫未授權訪問事件的調查細節：GitHub 昨日檢測並控制了一起員工設備遭入侵的事件，該事件涉及一個被植入惡意程序的 VS Code 擴展。GitHub 移除了惡意擴展程序，隔離了受影響的終端，並立即啟動了事件響應。目前評估顯示，僅 GitHub 內部倉庫存在數據外傳，攻擊者聲稱的約 3800 個倉庫數量與調查結果大致一致。GitHub 已優先輪換關鍵憑證，正在分析日誌、驗證憑證輪換並監控後續活動，調查完成後將發布完整報告。此外，慢霧首席信息安全官 23pds 對此事件發文稱："通過分析網絡犯罪論壇的爆料，黑客可能用 Anthro...
白宮正制定方案恢復與 Anthropic 合作，此前曾將其列為供應鏈風險
ChainCatcher 消息，据 Axios 報導，白宮正在制定指導方針，允許聯邦機構繞過此前對 Anthropic 的供應鏈風險認定，並引入其最新模型 Mythos。有消息人士稱白宮此舉意在體面地將 Anthropic 請回來。本月早些時候，白宮幕僚長 Susie Wiles 與財政部長 Bessent 已與 Anthropic CEO Dario Amodei 會面。此前五角大樓曾將 Anthropic 列為供應鏈風險，起因是 Anthropic 拒絕簽署允許五角大樓將其模型 Claude 用於所有合法用途的協議，堅持禁止用於大規模國內監控或開發全自主武器。目前多個聯邦機構爭相獲取 My...
分析：Anthropic 與 OpenAI 接連曝出安全漏洞，AI 模型安全性引發關注
ChainCatcher 消息，据 The Information 報導，Anthropic 與 OpenAI 相繼出現安全事件，引發市場對 AI 模型自身安全性的關注。目前，Anthropic 正在調查其 Claude Mythos 模型可能被用戶未經授權訪問的情況。幾乎同時，OpenAI 也被曝在其 Codex 應用中，意外開放了多款尚未發布的模型。業內觀點指出，這些漏洞事件強化了對 AI 企業安全治理能力的審視，也反映出當前 AI 技術在快速發展過程中，安全體系仍有待完善。分析認為，即便是主打網絡安全能力的 AI 模型提供商，自身仍面臨較大安全挑戰。在 AI 逐步用於防禦網絡攻擊的同時，...
慢霧 CISO：ShinyHunters 聲稱入侵 Anthropic 內部系統，真實性待官方證實
ChainCatcher 消息，慢霧科技首席信息安全官 23pds 轉發暗網情報帳號 Dark Web Intelligence（@DailyDarkWeb）消息，黑客組織 ShinyHunters 聲稱已入侵與 Anthropic Mythos 模型相關的內部系統，並分享了用戶管理面板、AI 實驗儀表盤、模型性能及成本分析等截圖。目前該消息真實性尚未得到 Anthropic 官方證實。鑑於此前已有大量企業申請試用相關模型，若消息屬實，可能對頭部科技企業及加密行業相關企業帶來間接安全風險。
新加坡金管局警告銀行加強網安防禦，應對 Anthropic Mythos AI 模型擴散風險
ChainCatcher 消息，据 Cointelegraph 報導，新加坡金融管理局（MAS）敦促各銀行加強網絡安全防禦，原因是 Anthropic 旗下 Mythos AI 模型在亞洲地區的傳播引發監管層面的高度關注。
市場消息：Anthropic 計劃在下週內向英國銀行提供“Mythos”的訪問權限
ChainCatcher 消息，据市場消息，Anthropic 計劃在下週內向英國銀行提供"Mythos"的訪問權限。
Coinbase 和幣安正在尋求 Anthropic 的受限 AI 模型 Mythos 的訪問權限
ChainCatcher 消息，Coinbase 與幣安正尋求獲得 Anthropic AI 模型 Mythos 的訪問權限，以提升應對人工智慧驅動網路威脅的能力。報導稱，Coinbase 已與 Anthropic 展開溝通，其首席安全官 Philip Martin 表示，該模型有望加速數位威脅識別與防禦能力。同時，幣安及 Fireblocks 亦在評估該模型在網路安全領域的潛在應用。
假冒克勞德應用程式 101MB，企圖竊取加密貨幣錢包
隨著Anthropic新克勞德模型的公開，透過假冒桌面安裝檔案進行的加密貨幣錢包和帳戶資訊竊取活動被確認。克勞德官方 ...
前沿 AI 市場分化為封閉陣營
Anthropic 研究多智能體協作面臨協調難題
Anthropic 投入 4.85 億元擴大 Claude Mythos 5 的防禦應用
Anthropic 投入 3,500 萬美元擴大高性能網絡安全模型 Claude Mythos 5 的防禦應用範圍...
Anthropic 擴大客戶數據 30 天保存選擇權
Anthropic 正在為使用高性能人工智能 (AI) 模型的企業客戶準備擴大數據存儲位置的選擇權。客戶數據保存 30 天的政策...
白宮擬擴大人工智慧監管，開源模型將納入測試框架
...
