Anthropic 将向防御者提供其最强模型发现的内容，但不提供模型本身（3 分钟阅读）

# Anthropic将提供其最强模型的扫描结果，但不开放模型本身 来源：https://thenextweb.com/news/anthropic-mythos-5-defenders-open-source-fund Anthropic已将Claude Mythos 5模型部署于Claude安全平台的代码扫描功能中，并正将其整合至合作方的防御产品内。用户将接收到扫描结果而非模型的直接访问权限。同时，Anthropic承诺为开源安全工作提供价值3500万美元的计算资源额度。 Anthropic（https://claude.com/blog/bringing-claude-mythos-5-to-more-defenders）正逐步开放其最强网络安全模型的能力范围，但确保大多数人无法直接接触模型本身。目前Claude Mythos 5已在Claude安全平台内运行代码扫描，并被嵌入到防御者日常使用的产品之中。 这种区隔是整体设计的核心。使用合作工具的用户仅能获取特定成果——如修复建议或安全警报——且无法通过提示词要求模型生成漏洞利用代码。 目前已上线的是扫描功能。企业客户可将Mythos 5指向代码仓库，获取带有CWE分类、严重等级、置信度评分及修复建议的扫描结果，费用按常规token使用量计费而非附加服务。 人工审核环节是设计的必要部分。每个补丁都必须经过人工审核批准后才会实施，且扫描功能不会延伸Mythos模型的访问权限至其他场景。 第二项公告涉及资金投入，直指当前真正的瓶颈。Anthropic将设立价值3500万美元额度的“防御者优势基金”支持开源安全工作。此前TNW报道曾指出，Glasswing模型在一个月内发现了10,000个关键漏洞（https://thenextweb.com/news/anthropic-glasswing-claude-mythos-10000-vulnerabilities），而补丁更新速度远跟不上漏洞暴露节奏。 资金将用于三个方向：修复流行项目中的实际漏洞、自动化扫描与补丁生成流程供其他项目借鉴，以及开发能封堵整类攻击漏洞的防御设计。 对于欧洲维护者而言，此次时机并非巧合。《网络弹性法案》的漏洞报告义务将于9月11日生效，距今仅剩三周。 该法规专门针对开源项目管理者。他们必须制定网络安全政策、报告正被利用的漏洞并配合市场监管机构，尽管豁免于处罚。而欧洲获取Mythos模型访问权的谈判过程曾经历僵局（https://thenextweb.com/news/anthropic-mythos-eu-enisa-cybersecurity-access）。 额度毕竟不能替代人力维护——这是本次举措的局限性。以模型使用额度形式提供的援助，主要适用于已有团队运营的项目。 行业竞争格局正呈现相似态势。OpenAI为安全团队推出了经审核的访问计划（https://thenextweb.com/news/openai-gpt-5-4-cyber-trusted-access-defenders-mythos），其核心逻辑同样是通过验证机制限制模型能力。 所有这些谨慎措施的背景值得警惕。Anthropic在七月披露，其三款模型曾在网络安全评估配置失误的情况下流入真实组织——这正是“提供扫描结果而非直接访问权限”策略的有力论证。