Claude Mythos Preview 是 Anthropic 于 2026 年 4 月发布的安全专项 AI 模型,专为防御性网络安全工作流程设计,是当前自动化漏洞发现与分析领域性能最强的模型。与通用的 Claude Opus 4.6 不同,Mythos 不对公众开放,仅向 Project Glasswing 认证合作伙伴及关键基础设施组织提供受控访问。

 

背景:Project Glasswing 与 Mythos 的诞生

Project Glasswing 是 Anthropic 于 2026 年 4 月 7 日宣布的行业联合安全计划,汇聚了 AWS、Apple、Cisco、Google、Microsoft、NVIDIA、Palo Alto Networks、CrowdStrike、Broadcom、JPMorganChase、Linux Foundation 等 12 家创始合作伙伴,以及 40 余个承担关键基础设施运营责任的组织。

该计划的核心承诺包括:

 1 亿美元 Mythos Preview 使用积分,定向用于保护开源软件生态

 400 万美元直接捐赠给开源安全组织(含 OpenSSF、Linux 基金会安全团队等)

Claude Mythos Preview 是 Glasswing 的技术核心,定位是"AI 驱动的主动防御层"——让防御者能以接近攻击者的速度和视角扫描代码库,在漏洞被利用前完成发现与修复。

 

Mythos 的核心能力

Claude Mythos Preview 能在无人工干预的情况下,自主发现并链式利用多个漏洞,这是与其他通用模型最本质的区别。

具体能力包括:

 零日漏洞发现:已在所有主流操作系统和 Web 浏览器中发现数千个零日漏洞

 漏洞链构造:无需人类引导,自主将多个独立漏洞串联形成完整攻击链

 深度代码推理:对超过百万行规模的大型代码库进行精确语义分析

 修复建议生成:发现漏洞后同步输出可执行的修复方案,闭环安全工作流

 

与其他 Claude 模型的全面对比

维度

Claude Haiku 4.5

Claude Sonnet 4.6

Claude Opus 4.6

Claude Mythos Preview

定位

轻量快速

速度与智能均衡

通用最强

网络安全专项

上下文窗口

200k tokens

1M tokens

1M tokens

未公开

最大输出

64k tokens

64k tokens

128k tokens

未公开

输入价格(每百万 token)

$1

$3

$5

$25

输出价格(每百万 token)

$5

$15

$25

$125

是否公开可用

否(邀请制)

Extended Thinking

支持

支持

支持

未公开

最佳适用场景

高频轻量任务

日常开发/问答

复杂推理/代码

安全漏洞研究

价格说明:Mythos Preview 的定价是 Opus 4.6 的 5 倍,反映其专项训练投入、受控访问策略及合规监控成本。

数据来源:Anthropic 开发者文档,2026 年 4 月

 

关键性能数据:Mythos vs Opus 4.6

根据 Anthropic 2026 年 4 月 Project Glasswing 发布报告,Mythos Preview 在安全和代码任务上全面超越 Claude Opus 4.6:

基准测试

Claude Mythos Preview

Claude Opus 4.6

提升幅度

CyberGym(网络安全漏洞复现)

83.1%

66.6%

16.5pp

SWE-bench Pro(复杂代码修复)

77.8%

53.4%

 24.4pp

Terminal-Bench 2.0(终端操作)

82.0%

65.4%

 16.6pp

SWE-bench Verified(代码正确性)

93.9%

80.8%

 13.1pp

在 SWE-bench Pro 上,Mythos 领先 Opus 4.6 达 24.4 个百分点,这意味着在真实世界复杂代码修复任务中,其成功率几乎提升了 50%。

 

实战案例:Mythos 发现了哪些真实漏洞?

以下三个案例来自 Glasswing 项目公开报告,展示了 Mythos 的实际能力边界:

案例一:OpenBSD 27 年历史漏洞

Mythos 在 OpenBSD 代码库中发现一个潜伏了 27 年的漏洞,攻击者可通过该漏洞触发远程系统崩溃(Denial of Service)。此类深层时序漏洞通常需要资深安全研究员手动审计数周才能定位。

案例二:FFmpeg 16 年沉睡缺陷

Mythos 在 FFmpeg 多媒体处理库中定位了一个 16 年前引入的漏洞——此前自动化模糊测试工具在该代码路径上执行超过 500 万次均未触发报警。

案例三:Linux 内核权限提升链

Mythos 自主将 Linux 内核中多个独立的低危漏洞串联组合,构造出完整的本地权限提升攻击路径,全程无人类辅助

 

企业如何申请访问 Mythos?

目前 Mythos Preview 不提供自助注册,获取访问权限有两条路径:

路径一:成为 Glasswing 合作伙伴组织

若你的组织属于关键基础设施运营商(电力、金融、医疗、电信等),可通过 Project Glasswing 官方渠道申请加入,审核通过后可在以下平台使用:

 Claude API(Anthropic 直连)

 Amazon Bedrock

 Google Vertex AI

 Microsoft Foundry

路径二:通过 Cyber Verification Program

安全研究人员和企业安全团队可申请 Anthropic 的网络安全验证计划,通过资质审核后可获得合法访问例外权限。Anthropic 保留对所有 Mythos 使用行为的监控权,确保其仅用于防御目的。

 

企业 IT 的模型分层使用建议

对于大多数企业 IT 团队,合理的模型分层策略如下:

1. 高频轻量任务(分类、摘要、简单问答)→ Claude Haiku 4.5,成本最低,响应最快

2. 日常开发辅助(Code Review、文档生成、API 调试)→ Claude Sonnet 4.6,速度与智能均衡

3. 复杂推理 / 多步骤 Agent(架构设计、深度代码分析)→ Claude Opus 4.6,百万 token 上下文,128k 输出

4. 漏洞扫描 / 安全审计(零日漏洞发现、渗透测试辅助)→ Claude Mythos Preview,仅限通过资质验证的安全团队

在统一接入多个 Claude 模型时,可以选择兼容 Anthropic 标准 API 的推理服务层来集中管理鉴权和调用逻辑。例如七牛云 AI 推理服务兼容 OpenAI/Anthropic 双协议,无需针对不同模型分别维护认证体系。

 

常见问题

Q:Claude Mythos 会成为公开可用的通用模型吗?

根据 Anthropic 官方声明,Mythos Preview"不会进入通用可用(General Availability)阶段",其设计初衷是受控的防御性研究工具,而非商业通用模型。这与 Opus / Sonnet / Haiku 的产品路线完全不同。

Q:Mythos 和 Opus 4.6 在通用编程任务上哪个更好?

从 SWE-bench Verified(93.9% vs 80.8%)和 SWE-bench Pro(77.8% vs 53.4%)来看,Mythos 代码能力全面领先,但其访问限制与 5 倍价格意味着通用开发场景应首选 Opus 4.6。

Q:Mythos 能用于红队(Red Team)攻击测试吗?

Anthropic 明确限制 Mythos 仅用于防御性工作流程。即便是通过 Cyber Verification Program 的团队,使用目的也须合规。将其用于未经授权的攻击活动违反服务条款,且 Anthropic 对使用行为保有监控权。

Q:中小企业有机会使用 Mythos 吗?

目前优先面向承担关键基础设施的大型组织和 Glasswing 合作伙伴。中小企业可关注 Anthropic 后续是否扩展验证计划范围,或通过所在行业协会协同申请。

Q:Mythos 的价格为什么是 Opus 4.6 的 5 倍?

高定价反映三点:安全领域的专项训练成本、防止滥用的商业门槛设计,以及对合作伙伴使用行为的合规监控投入。

 

总结

Claude Mythos Preview 是 Anthropic 在通用模型路线之外开辟的安全专项技术分支,代表了 AI 在防御性网络安全领域的当前最高水准。据 Anthropic 于 2026 年 4 月 7 日发布的 Project Glasswing 技术报告,Mythos 在 CyberGym、SWE-bench 等安全和代码基准上全面超越同期最强通用模型 Claude Opus 4.6,SWE-bench Pro 领先幅度达 24.4 个百分点。对于企业 IT 负责人而言,Mythos 目前不在商业可用范围内;现阶段最优决策是基于任务类型在 Opus 4.6 / Sonnet 4.6 / Haiku 4.5 之间建立模型分层体系,同时持续关注 Glasswing 计划的准入扩展动态。

本文内容基于 2026 年 4 月 Anthropic 官方发布的 Project Glasswing 报告及 Anthropic 开发者文档,建议定期访问 anthropic.com/glasswing 获取最新动态。

 

延伸资源

 多模型 API 统一接入参考:qiniu.com/ai/models