幾天前，一家網(wǎng)絡(luò)安全公司的研究員 Roy Paz 像往常一樣在網(wǎng)上掃描公開數(shù)據(jù)時(shí)，發(fā)現(xiàn)了一個(gè)原本不該被看到的東西：Anthropic 的內(nèi)容管理系統(tǒng)里有一個(gè)文件夾被設(shè)置成了公開訪問，里面有將近 3,000 個(gè)尚未發(fā)布的文件，其中包括一篇寫好的博客草稿，草稿的主角是一個(gè)叫做 Claude Mythos 的新模型，以及一個(gè)全新的產(chǎn)品層級(jí) Capybara。

產(chǎn)品層級(jí)是指 Anthropic 將其 AI 模型按照能力、速度和價(jià)格劃分的不同版本，目前已有的三個(gè)層級(jí)：分別是最快最便宜的 Haiku、中等的 Sonnet 和最大最強(qiáng)大的 Opus，而新泄露的 Capybara 將是比 Opus 更高一級(jí)的新層級(jí)。

（來源：Anthropic）

Capybara 是水豚，國(guó)內(nèi)常常叫做卡皮巴拉，它是世界上最大的嚙齒動(dòng)物，性格較為溫吞。Anthropic 給新模型起這個(gè)名字，顯然不是圖它可愛。

圖 | 水豚（來源：維基百科）

根據(jù)泄露的博客草稿，Capybara 更大、更聰明、也更貴。它在軟件編程、學(xué)術(shù)推理和網(wǎng)絡(luò)安全相關(guān)的測(cè)試中，得分大幅超過 Claude Opus 4.6。博客草稿里甚至使用了“這是迄今為止我們開發(fā)過的最強(qiáng)大的 AI 模型”這樣的措辭。

Anthropic 的發(fā)言人隨后向財(cái)經(jīng)媒體 Fortune 確認(rèn)了這件事。他們承認(rèn)模型確實(shí)存在，并表示目前正在訓(xùn)練中，已經(jīng)開始給一小批早期客戶測(cè)試。發(fā)言人還說，這個(gè)模型代表了 AI 性能的一次階躍式變化，是他們截至目前造出的最強(qiáng)大的產(chǎn)品，泄露的原因被歸結(jié)為內(nèi)容管理系統(tǒng)配置時(shí)的人為失誤。

博客草稿里有這樣一段帶有提醒意味的話，那就是這個(gè)模型“在網(wǎng)絡(luò)安全能力上遠(yuǎn)遠(yuǎn)領(lǐng)先于其他任何 AI 模型”，這種新模型預(yù)示著接下來會(huì)出現(xiàn)這樣一批 AI，這批 AI 在發(fā)現(xiàn)和利用安全漏洞上的速度，會(huì)比防御方修復(fù)漏洞的速度快得多。換句話說，黑客利用這類 AI 來尋找網(wǎng)絡(luò)漏洞的速度，會(huì)遠(yuǎn)遠(yuǎn)跑在安全工程師前面。

所以 Anthropic 很擔(dān)心黑客會(huì)利用這個(gè)模型發(fā)動(dòng)大規(guī)模網(wǎng)絡(luò)攻擊。因此，他們此次采用了這樣的發(fā)布策略，先開放給組織做早期測(cè)試，讓防御方提前做好準(zhǔn)備，以便應(yīng)對(duì)即將帶來的 AI 驅(qū)動(dòng)漏洞共計(jì)浪潮。

消息傳開之后的周五，網(wǎng)絡(luò)安全股集體跳水。Cloudflare、CrowdStrike、Palo Alto Networks 等網(wǎng)絡(luò)安全公司股價(jià)紛紛下跌。

人們主要擔(dān)心的兩件事，一是擔(dān)心 Anthropic 自己下場(chǎng)做安全工具會(huì)搶生意，二是這個(gè)模型落到黑客手里會(huì)釀成災(zāi)難。不過，華爾街分析師很快出來滅火，說市場(chǎng)誤讀了這條新聞，還說如果 AI 真的構(gòu)成了安全威脅那就更應(yīng)該買入最強(qiáng)的網(wǎng)絡(luò)安全公司來?yè)跻粨酢?/p>

然而，Anthropic 對(duì)于安全問題的警惕不是空穴來風(fēng)。今年早些時(shí)候，一個(gè)黑客利用 Anthropic 的 AI 模型針對(duì)墨西哥政府發(fā)起了一系列攻擊，竊取了敏感的稅務(wù)信息和選民信息。Anthropic 后來調(diào)查并封掉了相關(guān)賬號(hào)。

上個(gè)月，Anthropic 還發(fā)布了一個(gè)叫做 Claude Code Security 的工具，專門幫助開發(fā)者掃描代碼庫(kù)里的安全漏洞。Anthropic 自己的工程師也使用 Opus 4.6 在開源項(xiàng)目里找到了 500 多個(gè)高危漏洞，有一次甚至通過分析變更日志里的一條開發(fā)者注釋，推斷出 PDF 工具里藏著一個(gè)漏洞。

說回這次博客草稿的泄露，草稿還意外曝光了一場(chǎng)即將在英國(guó)舉行的 CEO 閉門峰會(huì)，這個(gè)為期兩天的聚會(huì)將在英格蘭鄉(xiāng)村一座 18 世紀(jì)莊園改建的酒店里舉行，屆時(shí)將邀請(qǐng)歐洲最有影響力的商界領(lǐng)袖，也會(huì)有立法者和政策制定者來講解企業(yè) AI 使用建議，與會(huì)者還能提前體驗(yàn)未發(fā)布的 Claude 新能力。Anthropic 確認(rèn)這個(gè)活動(dòng)確實(shí)存在，并表示是他們過去一年的系列活動(dòng)的延續(xù)。

此次博客草稿泄露的幾天前，OpenAI 剛被曝完成了一個(gè)內(nèi)部代號(hào)為 Spud 的新模型的預(yù)訓(xùn)練，預(yù)計(jì)幾周內(nèi)發(fā)布。兩家美國(guó)頭部 AI 公司的新模型幾乎同時(shí)浮出水面，并且都指向同一個(gè)方向：更強(qiáng)的推理能力、更強(qiáng)的代碼能力以及更強(qiáng)的網(wǎng)絡(luò)安全雙刃劍屬性。

只不過 Anthropic 選擇了更謹(jǐn)慎的路線，先給早期客戶測(cè)試，先讓防御方做好準(zhǔn)備，這也和 Anthropic 及其創(chuàng)始人達(dá)里奧重視安全的作風(fēng)一脈相承。

不知道 Anthropic 是否有意給新模型起了水豚這樣一個(gè)的名字，水豚雖然性格平和，天生不具備攻擊性，但在某些情況下也會(huì)出于自衛(wèi)而咬人。不過可以肯定的是，Anthropic 也是在提醒大家面對(duì) AI 安全千萬不可大意。

參考資料：

https://fortune.com/2026/03/26/anthropic-says-testing-mythos-powerful-new-ai-model-after-data-leak-reveals-its-existence-step-change-in-capabilities/

https://siliconangle.com/2026/03/27/anthropic-launch-new-claude-mythos-model-advanced-reasoning-features/

https://www.marketwatch.com/story/palo-alto-networks-and-other-cybersecurity-stocks-slide-on-fresh-anthropic-fears-investors-may-be-overreacting-e0624b0b

https://www.bloomberg.com/news/articles/2026-03-27/cyber-stocks-sink-on-report-anthropic-model-poses-security-risks

https://www.livemint.com/technology/tech-news/meet-claude-mythos-anthropic-accidentally-leaks-unreleased-ai-model-with-severe-cybersecurity-risks-11774601003808.html

https://zh.wikipedia.org/wiki/%E6%B0%B4%E8%B1%9A#/media/File:Cattle_tyrant_(Machetornis_rixosa)_on_Capybara.jpg

排版：胡巍巍