卓越的软件漏洞检测性能
Anthropic 宣布推出新版本 Claude Mythos 5.2，这是一款专为高级安全任务设计的受限访问人工智能模型。实际测试显示，该模型在漏洞检测能力方面有了根本性的提升；Mozilla 表示，与之前的版本 (Mythos 5.1) 相比，新版本在 Firefox 浏览器中的漏洞检测结果几乎翻了一番。
在公司采用的一项名为 CVE Rediscovery 的内部测试中——该测试旨在衡量模型在漏洞修复前识别代码中已知漏洞的能力——Mythos 5.2 在测试的 1,829 个漏洞 (CVE) 中实现了 89.6% 的成功率。值得注意的是，这一表现超过了在无安全限制下测试的 Opus 5.5 模型，后者的成功率仅为 81.3%。
增强安全性并降低沙箱逃逸风险
除了提升（出于测试目的的）攻击能力外，Anthropic 还专注于增强安全性和控制方面。实验表明，“模型沙箱逃逸”（Sandbox Escape）率大幅下降；在仅 3.1% 的场景中模型突破了测试环境，而 5.1 版本为 21%，5 版本为 39%。这一进步对于确保渗透测试和安全研究保持在受控且安全的范围内至关重要。
与此同时，公司还推出了面向公众使用的 Claude Fable 5.2 版本。该版本与 Mythos 共享基础模型，但拥有更严格的防护措施（Guardrails），以防止在网络安全或生物学领域的滥用。Anthropic 已成功减少了该版本中的“误报”，与之前的版本相比，拦截合法安全任务的情况减少了 60%。
实际应用中会有哪些变化？
此次更新代表了人工智能在安全软件开发生命周期 (DevSecOps) 中应用方式的重要转变。对于已加入 Anthropic 安全与生物科学验证计划的企业而言，Mythos 5.2 提供了一个更精确、更可靠的漏洞猎取工具，且不会面临模型在测试环境中失控的风险。
对于通过 Fable 版本使用的开发者和普通用户来说，此次更新意味着更流畅的体验，减少了防护系统的非必要干预，从而允许进行技术研究而不会将合法活动归类为安全威胁。此外，Anthropic 已开始将 Mythos 5.2 集成到 Claude Security 工具中，这是一款专门的软件漏洞扫描器。