Anthropic将Claude Mythos 5接入Claude Security企业版

Mythos 5正式进入企业安全工作流

自2026年8月21日起，Anthropic将旗下网络安全能力最强的基础模型Claude Mythos 5正式集成至Claude Security产品中，面向Claude Enterprise客户开放公共测试。此前，Mythos 5仅通过受控项目Project Glasswing向经严格审核的防御方（如国家级CERT、关键基础设施红队）有限提供。此次升级标志着该模型首次以产品化形态嵌入企业级静态应用安全测试（SAST）流程。

封闭式扫描：能力可用，但不可被诱导

Claude Security采用非交互式架构：用户连接GitHub仓库后，系统自动触发Mythos 5执行跨文件数据流追踪，并结合Git历史进行语义分析，而非基于规则的模式匹配。每个漏洞发现均需经过模型自身的对抗性验证步骤——即Mythos 5主动质疑并复核自身结论，以降低误报率。输出结果包含CWE分类、置信度与严重性评级，以及需人工审核批准的修复建议。关键设计在于：用户仅接收结构化扫描报告，无法通过prompt框向Mythos 5发起任意指令，彻底切断其生成攻击载荷（exploit）的路径。

部署门槛与适用范围

该功能仅对签署Claude Enterprise协议的企业客户开放，不支持Pro、Max或Team等中小规模订阅计划。部署路径唯一：管理员在管理控制台启用功能，用户访问claude.ai/security启动扫描。扫描支持目录级范围限定、定时调度，并可将结果推送至Slack或Jira（通过webhook），或导出为CSV/Markdown格式。补丁实施环节分离——用户需在Claude Code网页端完成，调用组织账户内已配置的其他模型（如Opus或Sonnet），Mythos 5权限不延伸至交互式编码场景。

同期发布的三项配套举措

Anthropic在本次公告中同步推出三项协同措施：（1）启动Defender Advantage Fund（0xDAF），投入3500万美元Claude积分资助开源软件安全加固；（2）将在数周内扩展Cyber Verification Program，覆盖Opus与Sonnet模型的双用途安全能力验证，Mythos-class访问权限将后续跟进；（3）开放合作意向表，邀请网络安全厂商将Mythos 5深度嵌入其自有工具链，实现原生集成。

定位逻辑：接口即防线

Anthropic强调，Mythos-class模型能力层级高于Opus，其核心风险不在于‘能否发现漏洞’，而在于‘同一能力亦可编写利用代码’。Claude Fable 5虽为Mythos 5同源模型，但通过查询分类器将网络安全、生物、化学等高风险领域请求路由隔离。此次发布的核心主张是：风险密度取决于用户与模型的交互方式。Claude Security通过固化输入（代码库）、固化输出（结构化报告）、固化行为边界（无prompt入口），将Mythos 5的能力约束在‘防御者专用管道’内——这一原则同样适用于所有第三方集成，终端用户仅能接收由Mythos生成但不可操控的确定性产出（如补丁清单、告警摘要）。

编者观点

对中国企业而言，Anthropic此举揭示了AI安全工具落地的关键范式转变：从‘开放能力供给’转向‘受控能力封装’。在国产大模型加速进入金融、能源、医疗等强监管行业之际，如何通过产品架构设计（而非仅靠模型微调或内容过滤）实现能力与风险的物理隔离，将成为下一代AI安全基础设施的核心竞争力。