AI觉醒星球
Awakening is here
Knowledge File / 全球热点解读
2026-05-14 5 浏览 公开

趋势解读:New Claude Mythos becomes the first AI model,提升开发者接入体验

英国AI安全研究所上调AI网络能力翻倍预期至4.7个月,Claude Mythos Preview成为首个通过全部网络攻击模拟的模型,在源代码分析和漏洞检测上取得突破。

SOURCE / 全球热点解读 MIN / 9 ACCESS / 公开 POST / 2026-05-14 19:28:35

原贴

查看原文
作者:Matthias Bastian 来源站点:the-decoder.com 原贴时间:

原文

The British AI Safety Institute (AISI) has revised its forecast for AI cyber capabilities, now estimating a doubling time of 4.7 months instead of the previous 8 months. Models like Anthropic's Claude Mythos Preview and OpenAI's GPT-5.5 have already surpassed even this accelerated timeline. In AISI simulations, a new Claude Mythos Preview checkpoint pulled off a 32-stage attack on a simulated corporate network in six out of ten attempts. It was also the first model to crack an industrial control system simulation, succeeding in three out of ten cases. Frontier AI models are gaining cyber capabilities faster than anyone expected. The UK's AI Security Institute (AISI) has revised its estimates upward twice in just a few months. In November 2025, the agency estimated that cyber capabilities were doubling every eight months. By February 2026, it had revised that figure to 4.7 months. Anthropic's Claude Mythos Preview and OpenAI's GPT-5.5 have now "substantially exceeded" even that accelerated timeline, according to AISI. Whether this represents a new trend or a one-time jump remains unclear. The biggest gains showed up in AISI's cyber ranges, complex attack simulations designed to test real-world hacking ability. One range simulates a 32-step attack on a corporate network that human experts would need about 20 hours to complete, according to AISI . The latest Mythos Preview checkpoint finished the full attack in 6 out of 10 attempts. This checkpoint was also rolled out to partners. The previously tested Mythos version managed it in only 3 out of 10. Ad The model also solved "Cooling Tower," a simulation of an industrial control system, in 3 out of 10 attempts. No other model had ever passed this simulation, including the earlier Mythos version. Ad DEC_D_Incontent-1 "The direction of travel is clear: cyber capabilities are advancing rapidly, and recent models represent a meaningful step up from what came before," AISI wrote . The agency is already building harder evaluations with active defenses to keep pace with the technology. Offensive security firm XBOW independently tested Mythos Preview with a team of ten experts. The model is "a major advance" and shows "token-for-token" an "unprecedented precision" in vulnerability detection, the company said. Compared to Anthropic's Opus 4.6, Mythos Preview cut false negatives by 42 percent. With additional source code access, that reduction hit 55 percent. Ad Mythos Preview's biggest strength is source code analysis, according to XBOW. "This was the first instance of a theme that would surface again and again: Mythos Preview is impressive at writing code, but even more impressive at reading it," the report states. The model even found vulnerabilities in Chromium's V8 sandbox, an area where previous models had produced nothing but false positives. Still, XBOW's evaluation also exposed the limits of that strength. Access to a running system is often more important than access to source code, since many vulnerabilities only emerge from configuration, dependencies, or the interaction between individually secure components. Ad DEC_D_Incontent-2 Even on benchmarks where the vulnerability existed purely in code, removing live system access hurt performance more than removing source code access. Mythos Preview reads code exceptionally well but still depends on interacting with live systems to reach its full potential. Ad

中文翻译

英国人工智能安全研究所 (AISI) 修改了对人工智能网络能力的预测,目前估计翻倍时间为 4.7 个月,而不是之前的 8 个月。Anthropic 的 Claude Mythos Preview 和 OpenAI 的 GPT-5.5 等模型甚至已经超越了这个加速时间线。在 AISI 模拟中,新的 Claude Mythos Preview 检查点在 10 次尝试中成功完成了 6 次对模拟企业网络的 32 阶段攻击。它也是第一个破解工业控制系统仿真的模型,十有八九成功了。前沿人工智能模型获得网络能力的速度比任何人预期的都要快。英国人工智能安全研究所(AISI)在短短几个月内两次上调其估计值。2025 年 11 月,该机构估计网络能力每八个月翻一番。到 2026 年 2 月,该数字已修正为 4.7 个月。根据 AISI 的说法,Anthropic 的 Claude Mythos Preview 和 OpenAI 的 GPT-5.5 现在甚至“大大超过”了这个加速时间表。这究竟代表着一种新趋势还是一次性跳跃尚不清楚。最大的收获体现在 AISI 的网络范围、旨在测试现实世界黑客能力的复杂攻击模拟中。根据 AISI 的说法,一个范围模拟了对企业网络的 32 步攻击,人类专家需要大约 20 个小时才能完成。最新的神话预览检查点在 10 次尝试中有 6 次完成了完整的攻击。该检查点也已向合作伙伴推出。之前测试的 Mythos 版本仅在 10 次尝试中成功解决了 3 次。该模型还以十分之 3 的尝试解决了“冷却塔”(工业控制系统的模拟)问题。没有其他模型通过过这种模拟,包括早期的 Mythos 版本。“前进的方向很明确:网络能力正在迅速发展,最近的模型代表着比以前迈出的有意义的一步,”AISI 写道。该机构已经在通过主动防御来建立更严格的评估,以跟上技术的步伐。攻击性安全公司 XBOW 与十名专家组成的团队独立测试了 Mythos Preview。该公司表示,该模型是“一项重大进步”,并显示出漏洞检测中“前所未有的精确度”。与 Anthropic 的 Opus 4.6 相比,Mythos Preview 将漏报率减少了 42%。通过额外的源代码访问,减少了 55%。据 XBOW 称,Mythos Preview 的最大优势是源代码分析。报告指出:“这是一次又一次出现的主题的第一个实例:神话预览在编写代码方面令人印象深刻,但在阅读代码时更令人印象深刻。”该模型甚至发现了 Chromium 的 V8 沙箱中的漏洞,而之前的模型只在该区域产生误报。不过,XBOW的评价也暴露了这种实力的局限性。对正在运行的系统的访问通常比对源代码的访问更重要,因为许多漏洞仅从配置、依赖项或各个安全组件之间的交互中出现。即使在漏洞纯粹存在于代码中的基准测试中,删除实时系统访问对性能的影响比删除源代码访问更大。Mythos Preview 可以很好地读取代码,但仍然依赖于与实时系统的交互才能充分发挥其潜力。

核心信息

英国AI安全研究所上调AI网络能力翻倍预期至4.7个月,Claude Mythos Preview成为首个通过全部网络攻击模拟的模型,在源代码分析和漏洞检测上取得突破。

  • AISI将AI网络能力翻倍时间预测缩短至4.7个月。
  • Claude Mythos首次完成32步企业网络攻击模拟。
  • 模型在源代码分析上漏报率降低42%。
  • 依赖实时系统交互,纯代码分析有限。
  • 首个通过工业控制系统攻击模拟的AI模型。

详细解读

这是什么信号

英国AI安全研究所(AISI)再次上调AI网络能力翻倍速度预测,从8个月缩短至4.7个月,表明前沿AI在黑客攻击能力上的进展远超预期。Claude Mythos Preview成为首个在AISI模拟中完成32步企业网络攻击并破解工业控制系统(冷却塔)的模型,标志着AI从被动防御走向主动攻击能力的关键跃迁。XBOW的独立测试进一步证实,该模型在源代码分析上实现了42%的漏报率降低,并首次在Chromium V8沙箱中发现真实漏洞。

为什么重要

这不仅是技术能力的突破,更意味着现有网络安全体系面临范式性威胁。AI模型能够自主执行多阶段攻击,且速度接近或超越人类专家(32步攻击人类需20小时,AI在多数尝试中成功),传统基于规则和人工响应的防御将失效。对于企业而言,攻击面被极大放大;对于安全厂商而言,需要重新设计以AI对抗AI的主动防御体系。AISI已着手构建更难的评估标准,行业竞赛进入加速期。

对谁有价值

  • 安全工程师/红队:可借鉴Mythos预览版的攻击链和漏洞发现模式,改进渗透测试工具链。
  • CISO/企业安全负责人:需评估现有网络防御能否抵御AI驱动的攻击,并考虑引入AI安全代理。
  • AI开发者/研究机构:模型能力的突增提示需要更严格的安全对齐和红队测试,尤其是针对多步攻击和零日漏洞的场景。

可以怎么行动

  • 立即审查企业网络暴露面,针对性地部署AI蜜罐和主动防御系统。
  • 将源代码审计与运行时交互监控结合,因为Mythos预览版在仅有代码时性能下降。
  • 关注AISI随后发布的更严格评估基准,提前适配安全检测策略。

风险或限制

模型当前能力可能是一次性跃升,而非持续趋势;其依赖实时系统交互的特性限制了纯源码扫描场景。此外,攻击性能力的公开会降低攻击门槛,可能被恶意利用。监管机构需密切跟踪,防止能力扩散失控。

信息差价值

信息差价值:多数从业者尚不了解AI网络攻击能力已突破关键阈值。AISI的两次上调以及Mythos预览版的实测数据,提供了区别于普通新闻的量化视角,有助于提前感知行业风险拐点。

业务启发:对于安全产品厂商,应加速研发基于大模型的自适应防御系统,重点集成代码分析+运行时监控。对于AI公司,必须将红队测试从单一任务扩展到多步攻击链,并建立外部合作评估机制(如XBOW的测试方式)。

可沉淀动作:① 整理Mythos预览版的攻击路径和漏洞类型,更新内部安全手册;② 建立AI安全能力追踪看板,每季度对比AISI发布的新基准;③ 与安全研究机构合作,开展针对自身产品的AI攻击模拟演练。

参考来源

上一篇 趋势解读:ChatGPT's web traffic share dropped from 78% to,提升开发者接入体验 下一篇 【必读】每日AI日报 2026-05-14