Anthropic 正式开放 Mythos 漏洞挖掘模型的受控商用接入，思科和 IBM 已经官宣把 Mythos 能力嵌入自家安全产品，企业客户可以直接在思科 AI Defense、IBM Concert Protect 里调用这套漏洞挖掘能力，但是客户不能直接拿到 Mythos 底层模型，全部能力都包装在厂商原有安全平台里，这套模型最早是在 Project Glasswing 项目里做受控测试，擅长自动寻找零日漏洞、验证漏洞可利用性，既能做代码审计、红队测试，也能生成漏洞利用链路，因为模型能力很强，Anthropic 全程采用严格管控模式，不会无限制对外开放。Mythos 属于双用途前沿模型，既可以用来防守找漏洞提前修复，一旦落到攻击者手里也会被用来做攻击，所以 Anthropic 没有直接开放 API 给普通用户，选择和头部安全厂商合作封装交付，把能力限定在企业防御场景，降低被滥用的风险。
Mythos 模型与两家厂商集成详情
| 厂商 | 集成产品 | 核心用途 | 上线节奏 |
|---|---|---|---|
| 思科 | AI Defense 套件 | AI 模型、智能体、应用的自适应红队测试，自动挖掘 AI 应用漏洞 | 已经上线，原有授权客户可直接使用，不加额外费用 |
| IBM | Concert Protect | 代码漏洞扫描、未知漏洞挖掘、验证漏洞可利用性，联动修复流程 | 计划 2027 年初上线 |
Mythos 模型核心能力清单
- 自动识别源码、二进制里的高危漏洞，包含零日漏洞
- 自主构造多阶段漏洞利用链，判断漏洞真实可利用性
- 支持主流操作系统、浏览器、开源组件深度审计
- 输出漏洞证据、CVSS 评分、修复建议，对接漏洞管理流程
- 适合红队演练、软件供应链安全、AI 应用风险测试
Project Glasswing 项目背景
- 项目在 2026 年 4 月启动，由 Anthropic 牵头，思科、IBM、微软、谷歌等企业参与
- 项目阶段使用 Mythos Preview，已经挖出上万条高危、严重级漏洞
- 项目目标：优先把 Mythos 能力交给防御方，抢在攻击者之前修补漏洞
- Anthropic 投入最高 1 亿美元额度用于 Mythos 安全研究，配套开源安全组织资助
使用模式与安全管控说明
- 交付模式：厂商封装调用，客户只能看到漏洞报告，无法直接访问 Mythos 底层模型
- 准入机制：合作企业需要通过 Anthropic 的安全审核，使用行为会被审计追踪
- 风险边界：Mythos 只是漏洞发现工具，漏洞是否真实、修复方案依旧需要安全人员复核
整体来看，这次思科、IBM 的集成，是 Mythos 从内部研究项目走向企业安全产品的关键一步，前沿 AI 漏洞挖掘能力正式落地商业化防御场景，但同时因为模型威力巨大，整个开放路径全程受控，不会放开无门槛访问。
【相关 FAQ】
问题 1：Anthropic 开放 Mythos 漏洞挖掘模型，思科、IBM 是怎么把它装进安全产品里的？
回答 1：Anthropic 开放 Mythos 漏洞挖掘模型，思科把它集成进 AI Defense 套件用于 AI 应用红队测试，IBM 计划嵌入 Concert Protect 做代码漏洞挖掘，客户只能调用封装后的漏洞检测能力，不能直接获取 Mythos 模型。
问题 2：Anthropic 的 Mythos 漏洞挖掘模型，普通企业可以直接申请 API 单独使用吗？
回答 2：Anthropic 的 Mythos 漏洞挖掘模型不对外无门槛开放，采用受控合作模式，优先给到思科、IBM 这类经过审核的安全厂商封装进产品，普通企业只能通过厂商安全产品间接使用。
问题 3：思科、IBM 接入 Anthropic Mythos 漏洞挖掘模型之后，主要用来解决什么安全问题？
回答 3：思科、IBM 接入 Anthropic Mythos 漏洞挖掘模型之后，用来自动挖掘 AI 智能体、业务代码、开源组件里的未知漏洞，验证漏洞能不能被利用，辅助企业提前完成漏洞修复，做主动防御。
【参考资料】
[2026-11-10]（Anthropic 开放 Mythos：思科、IBM 把漏洞挖掘模型装进自家安全产品）The Register
[2026-11-09]（IBM 计划将 Anthropic Claude Mythos 接入 Concert 安全平台）IBM 官网
[2026-11-09]（Cisco AI Defense 集成 Mythos，增强 AI 应用红队测试能力）Cisco 新闻
[2026-04-07]（Anthropic 发布 Project Glasswing，Mythos Preview 用于关键软件安全）Anthropic 官网
【免责声明】
本文内容基于 Anthropic、思科、IBM 官方公告以及海外科技媒体公开信息整理，Mythos 的开放规则、产品上线时间、功能范围后续可能调整，该模型具备漏洞挖掘和漏洞利用双向能力，相关使用必须遵守当地网络安全法规，内容仅作行业资讯参考，不构成安全产品采购、渗透测试实施建议。
本文来自作者[阿桃]投稿，不代表新品牌网立场，如若转载，请注明出处：https://www.china12315.com.cn/qyzx/202611/452.html
评论列表（4条）
我是新品牌网的签约作者“阿桃”！
希望本篇文章《Anthropic 开放 Mythos 漏洞挖掘模型，思科、IBM 将其集成进自有安全产品》能对你有所帮助！
本站[新品牌网]内容主要涵盖：互联网行业的追踪与探索
本文概览：Anthropic 正式开放 Mythos 漏洞挖掘模型的受控商用接入，思科和 IBM 已经官宣把 Mythos 能力嵌入自家安全产品，企业客户可以直接在思科 AI Defense、IBM Concert Protect 里调用这套漏洞挖掘能力，但是客户不能直接拿到 Mythos 底层模型，全部能力都包装在厂商原有安全平台里，这套模型最早是在 Project Glasswing 项目里做受控测试，擅长自动寻找零日漏洞、验证漏洞可利用性，既能做代码审计、红队测试，也能生成漏洞利用链路，因为模型能力很强，Anthropic 全程采用严格管控模式，不会无限制对外开放。Mythos 属于双用途前沿模型，既可以用来防守找漏洞提前修复，一旦落到攻击者手里也会被用来做攻击，所以 Anthropic 没有直接开放 API 给普通用户，选择和头部安全厂商合作封装交付，把能力限定在企业防御场景，降低被滥用的风险。