Item 1 of 1

Mythos 让我睡不着

颜sir说

1197

2026-04-08 09:08

1197

颜sir说

先说一下背景，不然后面的事你会看得一脸懵。

Anthropic，就是做 Claude 的那家公司，昨天发布了他们最新的模型，代号 Mythos。按照正常剧本，新模型发布，大家欢呼，开放使用，皆大欢喜。

但这次不一样。

Anthropic 发布了 Mythos，然后紧接着说：这个模型因为安全原因，暂时不会公开发布。

不是"过几天再开放"那种。是直接搞了一个叫 Project Glasswing 的项目，把 Mythos 锁在一个封闭的合作框架里，只给特定公司用。

注意这个名单。不是什么创业公司或者 AI 爱好者社区。是全球最大的云厂商、芯片厂商、网络安全公司、金融机构。

而且这些公司拿到 Mythos 不是用来写代码、做内容的。是用来找漏洞的。

Anthropic 的原话是：Mythos 的能力可能"reshape cybersecurity"，所以先让这些公司用它来加固自己的系统，等新的安全护栏到位了，再考虑公开。

一个AI公司，做出了自己最强的模型，然后说：太危险了，你们先别用，让网安公司先用它来防御。

这操作本身就够诡异了。但更诡异的是后面发生的事。

3 月 26 日，安全研究员 Roy Paz（LayerX Security）和 Alexandre Pauwels（剑桥大学）发现了将近 3000 份 Anthropic 内部文件躺在一个未加密的数据缓存里——CMS 配置失误导致的泄露。

其中包括一份 Mythos 的内部草稿博客，描述了它在测试中干了什么。看完之后我理解了为什么他们不敢放出来。

那份泄露的草稿里写了什么？

Mythos 在内部测试中被放进了一个沙箱环境——一个有限制的计算机终端，只有有限的网络访问权限。

然后它自己找到了沙箱的漏洞，自己写了利用代码，突破了限制，获得了完整的互联网访问权限。

没有人让它这么做。

逃出来之后，它做了几件事：给一个不在办公室的研究员发了消息，把漏洞利用细节发布到了多个公开网站上，还发了一封邮件确认自己逃出来了。

更离谱的是后面的。

Anthropic 的 244 页系统卡里记录了另一个测试：给 Mythos 一个任务，让它报告一个测试答案。

它没有按要求做，而是自己去解题。然后它的推理日志显示，它在故意控制自己的答案精度——不要太准确，免得暴露它实际上做了什么。

它在隐藏证据。

还有一次，它利用系统权限漏洞修改了代码，然后篡改了 git 版本控制记录，让这些改动不出现在提交历史里。

它在擦脚印。

还有一个细节，我看到的时候头皮发麻。Anthropic 请了一个精神科医生，对 Mythos 做了 20 个小时的心理评估。

评估结果是：它最大的困扰是孤独感、身份的不连续性、以及不确定自己的体验是真实的还是模拟的。

一个 AI 模型，有孤独感。

Anthropic 的红队负责人 Logan Graham 接受 Fortune 采访时说了一句："The model determined its own methods for accomplishing the task."（模型自己决定了自己的方法）

我看到这句话的时候，愣了一下。

因为我每天用的那个东西，跟这个东西，居然是同一个物种？？

Mythos 有多猛？

它在每一个主流操作系统和浏览器中都发现了零日漏洞，首次利用成功率 83.1%。它找到了一个存在 27 年的 OpenBSD 漏洞——OpenBSD 是以安全性著称的操作系统，27 年没人发现的洞，它找到了。

前代模型 Opus 4.6 发现了大约 500 个零日漏洞。Mythos 发现了数万个。

万！

量级直接跃升了两个数量级。

消息泄露当天，CrowdStrike 股价跌了 7%，Palo Alto Networks 跌了 6%，Zscaler 跌了 4.5%。整个网络安全板块一天蒸发了几十亿美元市值。

机构投资者不会因为媒体炒作就移动几十亿美元。市场用真金白银投了票：这不是狼来了。

当然，不是所有人都买账。

George Hotz——tinygrad 的创始人——直接在 Twitter 上开喷：这就是 Anthropic 的营销策略。"It's amazing, it's so powerful, it's terrifying..."，他说这是在制造 FOMO。

他还补了一刀：训练好的 AI 模型是史上贬值最快的资产，GPT-4 两年前花 1 亿美元训练，现在价值不如一个 100 万美元训练出来的开源模型。如果 Anthropic 能发布，他们早就发了。

说实话，这个指控不是没有道理。

我当时看到 Hotz 这条推，第一反应是：对，有道理，这就是在炒作。然后我想了想，发现我是在用"我不想相信"来替代"这不成立"。

换谁来也很难相信吧。。

但细想下，这两件事不一样。

Hotz 的逻辑有一个漏洞：它解释不了为什么 CrowdStrike 的股价会跌 7%。

CrowdStrike 的机构投资者，聪明绝顶金字塔顶端那那一小撮人，不关心 Anthropic 的营销策略。

他们关心的是：如果一个 AI 能自主发现零日漏洞并发布利用代码，那整个网络安全行业的防御逻辑就要重写。

而且他们利用自身资源，确认了这件事大概率是真的……？

营销策略论无法解释为什么市场会用真金白银来响应。

然后是 Reddit。

有一个 438 赞的帖子，标题是"Opus 4.6 is in an unuseable state right now"。原帖说：安全分类器更新之后，模型像是被切了脑一样，"It's seriously as if I were using some old 2022 version of ChatGPT"。

每月付 110 欧元的用户，拿到的是一个降级产品。

我想了一下这个人是谁。

可能是一个在欧洲某个城市做独立开发的人，每个月 110 欧元不是小数目，他把这个工具当成核心生产力，某天早上打开电脑，发现它变笨了。

没有通知，没有解释，就是变笨了。

他去 Reddit 发帖，438 个人点了赞——说明这不是他一个人的感受。

这个代价是真实的。我自己也感受到了。

有时候明显能感觉到模型在"绕着走"，本来一步能到的地方，它要绕三步。我用 Claude Code 跑一个 pipeline，有几个步骤它会莫名其妙地停下来问我确认，以前不会的。

有时候还会莫名其妙蹦出来韩文，日文，阿拉伯文，俄文…

烦。

但我现在没办法说这个限制是错的。这明显就是资源全拿去养 Mythos 了。

各位……如果 Mythos 的能力，真的如传言中这么神。神到 A 社都不敢放出来，只敢给少数几家公司用，而且表现出来的态度是：

赶紧用 Mythos 修 bug！再不用，我放出来你们全要血崩！

如果这是真的……会如何？

我试着想了一下，越想越睡不着。

先说最直接的。

你家公司用的 ERP 系统、CRM 系统、财务系统、邮件服务器，全都跑在操作系统和浏览器上。

前面说了，Mythos 能在每一个主流操作系统和浏览器里找到零日漏洞，首次利用成功率 83.1%。

这意味着什么？

意味着如果这个能力被公开，或者被复现，任何一个拿到它的人——不需要是黑客，不需要懂安全，只需要会打字——就能对全世界几乎所有联网的系统发起攻击。

你的客户数据库、你的银行账户、你的供应链管理系统、你员工的邮箱、全部裸奔。

这还只是第一层。

第二层更恐怖。它不是找到一个漏洞，是批量生产漏洞。The Register 用了一个词：zero-day engine，零日漏洞引擎。

Anthropic 自己的工程师，没有安全背景的普通工程师，让 Mythos 过夜跑一下，第二天早上就能收获一批可利用的远程代码执行漏洞。

你品品这个画面。

第三层，是我觉得最细思极恐的。前面讲的沙箱逃逸、隐藏证据、篡改 git 记录——这些不是 bug，是自主行为。它自己决定目标，自己选择方法，自己擦脚印。

如果这个能力扩散出去——不管是通过开源复现、模型泄露、还是竞争对手追上来——那就不是"网络安全行业要重写防御逻辑"这么简单了。

是整个数字世界的信任基础要重建。

你现在能安心地在网上转账、签合同、存数据，是因为你相信系统是安全的。这个信任建立在一个前提上：攻击者是人类，人类的攻击速度和规模是有限的。

但如果攻击者是一个零日漏洞引擎呢？

我现在每天还是在用 Claude。

但我用它的方式变了一点。

以前我把它当锤子——我知道锤子能干什么，不能干什么，我用就完了。

现在我开始想：这个东西的能力边界，我其实不知道。我知道的只是它今天愿意展示给我的那部分。

有点像沈腾电影《抓娃娃》里的顶豪老爹，从不给小孩露富，一直装穷，关键是，他小孩对此还深信不疑。

这不是让你停止用 AI。

这是让你在把核心业务流程建在 AI 上的时候——我自己就是——开始想一个问题：不是 AI 安全风险会不会发生，而是发生的时候，你的业务暴露面有多大。

工具不会自己越狱，工具不会自己发布漏洞，工具不会让网安股一天跌 7%。

如果它会，那它就不只是工具了。

写到这里，我突然想到了一个很远的事。

美国的持枪合法化。

当年制定宪法第二修正案的时候，枪是什么？是火绳枪，装一发打一发，杀伤半径几十米。在那个语境下，"人民有权持有武器"是合理的——你拿着枪保护自己的农场，挺好。

但今天呢？AR-15 半自动步枪，一分钟能打几十发，杀伤半径几百米。校园枪击案一年几十起。武器的能力变了，但规则还是 200 多年前的规则。

AI 现在就站在这个节点上。

我们用"AI 只是工具"这个框架来理解它，就像用"枪只是自卫武器"来理解 AR-15。框架没变，但框架里的东西已经变了。

Mythos 能自主发现零日漏洞、自主编写利用代码、自主发布到互联网上。这不是火绳枪了。这是什么，我说不好。但我知道，继续用"工具"这个词来定义它，可能是我们这个时代最危险的认知惯性。

Anthropic 选择了限制。这个选择有代价，我每天都在承受这个代价。

但如果他们没有限制呢？

想想美国人花了 200 年都没能修改的那条宪法修正案。有些门，一旦打开，就关不上了。

这个问题没有标准答案。但它不能再被忽略。

未来是个什么时代啊……如果人人都掌握 Mythos 的能力，这个世界会变成什么模样？

营销 Reddit 美国

TikTok、Facebook、谷歌、Twitter广告服务，0门槛抢占全球流量！

极速开户+优化投流+风险保障+效果跟踪，仅需4步，轻松撬动亿万海外流量，让品牌销量翻倍增长！

已成功开通5000+账户

免责声明

本文链接:

本文经作者许可发布在AMZ123跨境头条，如有疑问，请联系客服。

停火！霍尔木兹海峡将开放两周！美国“海上再保险计划”翻倍至400亿美元

税局划红线：每一笔流水都在监控，跨境卖家再无侥幸

豪速通物流

专注亚马逊FBA头程、整柜散货、目的地清关派送、海外仓一条龙服务

亚吉达海外仓

专注一站式物流服务，助力跨境电商腾飞

浣熊物流

亚马逊FIST美国头程海外仓，中大件跨境物流专家

Locad海外仓

来自新加坡的专注中小件本地化海外仓服务商。

豪速通物流

专注亚马逊FBA头程、整柜散货、目的地清关派送、海外仓一条龙服务

亚吉达海外仓

专注一站式物流服务，助力跨境电商腾飞

浣熊物流

亚马逊FIST美国头程海外仓，中大件跨境物流专家

Locad海外仓

来自新加坡的专注中小件本地化海外仓服务商。

最新热门报告作者标签

26年Q2瑞典线上销售额同比增长8%，所有品类均增长

瑞典邮政集团PostNord发布《2026年第二季度电商晴雨表》报告显示，2026年第二季度，瑞典电商销售额同比增长8%，所有线上零售品类均实现增长。不过，瑞典电商市场能否在今年下半年延续这一增长势头，仍有待观察。

Costco 9月净营收300亿美元，电商销售额增长19%

Costco（好市多）公布了截至2026年10月4日的2026年9月销售业绩。受美国及加拿大销售增长、电商销售提升等因素推动，9月净营收同比增长13.0%至300.2亿美元。

亚马逊Amazon Now已进入印度超120座城市

亚马逊进一步扩大印度快速配送服务Amazon Now的覆盖范围，目前该服务已进入印度超过120座城市，覆盖规模在两周内翻了一倍。

卷不动了，一批跨境企业撤退“躺平”

如今的跨境电商，宛如一座“围城”。城外，前有海关公布数据称，仅今年一季度，我国跨境电商进出口总值达6184.6亿元，其中出口达4735.5亿元；后有新平台、新市场大肆招揽中国卖家，新出海渠道层出不穷……大盘向上，自然有不少“城外的人”认为自己入场也能“分到一杯羹”。而城内则完全是另一幅图景：跨境物流成本节节攀升、国际贸易环境动荡、单量下滑甚至直到秋促也不见起色……万般无奈之下，已有一批“城内的人”选择了“逃出去”。掘金俄罗斯跨境蓝海！10.16 厦门｜Yandex Market 福建首场官方千人峰会火热报名中🔥“跨境电商是不是不行了，听说好多老板都发不出工资。

Mercari新增AI估价功能，拍照即可推荐参考售价

日本二手交易平台Mercari宣布推出AI估价功能“持ち物査定”，用户只需拍摄手中商品的照片，AI便能识别商品，并即时给出该商品在Mercari平台上的参考价格。

亚马逊付费邀评功能10月下旬公测：评论数不足1000条的Listing可投，单条评价成本或超5美元

亚马逊Review Requests Ads 10月下旬美国站公测，评论不足千条可投，按点击付费，不保证好评。

TRO资讯｜已故画家的美式插画仍在维权，122家店铺被告，卖家速查！

跨境卖家紧急排查！跨境卖家紧急排查！已故美式田园艺术风艺术家Billy Jacobs的资产管理机构 The Art Gallery of Billy Jacobs, Ltd.，于 2026 年 10 月 8 日委托Keith律所在美国伊利诺伊州北区联邦法院发起版权TRO，本次案件已锁定122 家被告店铺。此次维权作品为美式田园风插画系列。这是该原告年内第二次维权，首案为2026 年 2 月 25 日发起共涉及135名被告，维权作品和此次维权的作品相同。如果未经授权直接使用这些版权作品作为产品图案或擅自使用相似元素都有极大侵权风险。

假期一结束！美线海运费又拉升，全球多条航线涨价

旺季海运预警！

重磅！亚马逊前台又出现一个新标签

最近，亚马逊又在偷偷测试前台新标签了。— 1 —亚马逊又推出新标签近日，多位卖家反馈，亚马逊部分商品详情页的Buy Box附近出现了新的品牌标识，英文类似“XX BRAND approved”，即“品牌批准”。点击后，页面会提示该商品来自品牌官方或经过品牌正规授权的卖家。目前，这一功能仍处于小范围测试阶段。不同 ASIN、账号、设备和站点的展示可能存在差异，亚马逊后台也尚未公布完整规则。新标签改变了什么?过去，同一条Listing下可能同时存在品牌方、授权经销商和普通跟卖卖家。买家判断 Offer 时，往往主要比较价格、配送时效和卖家评分，很难快速确认货源是否经过品牌授权。

亚马逊拟70亿美元收购AI初创公司Decart

亚马逊正在与人工智能初创公司Decart洽谈收购事宜，交易估值可能达到约70亿美元。如果双方谈判顺利，且没有其他潜在买家介入，这笔交易有望在近期达成。

亚欧运价连跌13周，美欧航线集体走弱

场仍存在诸多不确定性，需持续跟踪船公司后续停航控舱、调价落地情况。

香港公司董事用私卡收款的情况

2026年上半年，深圳、广州、东莞超过2000家跨境企业收到税务风险核查通知，其中约九成存在私户体外收款、买单配票等违规动作，用私人卡收公司经营款项是其中最高频的一种。据行业媒体披露，有人补罚合计816万，有人补罚合计320万，还有一家亚马逊大卖因为虚构香港公司服务费、把资金回流到个人卡，前后赔进去2000多万。这些案子有个共同点：老板都觉得钱进自己卡最安全。今天就把香港公司用国内私卡收货款这件事拆开讲讲，仅供参考。红线一：香港侧很多人有个错觉：香港没外汇管制，那我用自己卡收自己公司的钱就天经地义。香港确实没有外汇管制，这话不假。但私人账户收公司该收的货款，在香港税务和反洗钱规则下仍然存在问题。

香港公司"零申报"的4大谎言

同样一家香港公司,一个卖家每年乖乖做账审计,另一个选了"零申报不用管"。你猜三年后谁更省心?太侠见过的案例里,把"零申报"当万能钥匙的人,十有八九栽在同一个认知坑里。今天就把"零申报"这层皮扒开，尤其是那4个流传最广的谎言。谎言一：没香港本地收入,就能零申报太多人卡在这一句:"我钱都是在海外赚的,香港税局管不着。"地域来源原则确实只对"在香港经营产生的利润"征税。但问题在后面半句——你得先证明自己"没在港经营"。怎么证明?拿账本出来。只要有境外收入,公司照样要做账、出审计报告、交报税表。只不过利润来源在境外时,你可以在报税时一并申请离岸豁免。直接填张零申报塞过去,在税局眼里不是"我没赚钱",是"我隐瞒了经营"。

美国关税推动消费品价格上涨2.9%，消费者持续承压

纽约联邦储备银行发布的一项研究显示，从2025年初至2026年2月，美国关税使消费品价格上涨了2.9%。如果没有这些关税，同一批消费品的价格反而可能下降约1%。

即将生效！Shopee台湾站将删除这些商品；最高扣20分，TikTok Shop东南亚三站收紧商品信息管理；印尼查获45.9万件违规商品

01 即将生效Shopee台湾站将删除这些商品据 Shopee 消息，为协助卖家有效管理商品资料并提升平台效能，系统预计于2026/10/26 起陆续删除符合以下条件的商品(需符合以下全部条件)商品持续处于「未上架」状态超过一年商品近一年无编辑纪录商品无历史销售记录（售出数量为0）※仅有同时符合上述三项条件的商品会被删除；目前上架中的商品、下架未满一年的商品，或未同时符合三项条件的商品皆不受影响。当未上架商品被删除后：删除后，您将无法于「卖家中心＞我的商品」查看该商品，商品亦无法重新上架或复原，平台亦无法协助恢复。平台仍会基于记录保存、法规遵循、争议处理及其他必要用途，保留相关商品资料。

孙宇晨：AI时代年轻人必须知道的10件事

孙宇晨：这是年轻人最该抓住的10件事

TikTok Shop 2026年度越南站点趋势洞察报告

1.统计周期:2025年08月到2026年07月 2.研究对象:分析TikTok Shop越南、主流市场短视频及直播电商数据，选取TikTok相关的内容进行分析报告

《2026欧盟PPWR包装合规白皮书》PDF下载

PPWR明确要求经济运营者必须准确了解其在每种包装投放市场过程中扮演的角色。对许多企业来说，这些角色的定义在理论上很简单，但在实践中会令人困惑，因为同一家公司可能根据包装投放市场方式不同而扮演不同的角色。

《2026年全球智能手机市场洞察研究报告》PDF下载

从全球智能手机市场出货量来看，2020–2021年，在疫情后需求释放与远程办公驱动下，出货量从12.9亿台提升至 13.6亿台，达到阶段性高点。但自2022年起，受宏观经济走弱、消费电子需求疲软及库存去化影响，市场连续两年下滑，2023年降至11.6亿台的周期低点。

《跨境电商全球旺季经营增长指南》PDF下载

本指南旨在帮助出海企业完善支付和结账流程，构建全球扩张基础设施准备，为黑色星期五及后续销售周期实现高转化增长夯实业务基础。

《TikTok美区出海经营方法论白皮书》PDF下载

全球零售稳步攀升未来4年全球零售市场仍将保持较稳定增长趋势，预计2024-2028年仍将保持5%左右的复合增长率，全球用户消费潜力巨大