90分钟攻破20年Linux漏洞！Claude 5.0惊现内测，Anthropic都害怕

138 0 0

文章摘要

Claude Mythos 5.0 Beta已进入内测阶段，并在Claude与Claude Code中正式现身，被官方定义为“规模更大、更智能”的升级版本。该模型在编程能力与逻辑推理上表现突出，尤其在网络安全领域实现跨代级突破。Anthropic延迟公开此版本的主因在于其潜在风险：它已被证实可在90分钟内独立发现Ghost CMS系统的盲SQL注入漏洞并窃取管理员API密钥，同时在Linux内核NFSv4守护程序中定位出2003年便存在却长期未被发现的堆栈缓冲区溢出漏洞。这种对系统底层的深度渗透能力，使AI具备了远超人类专家的手动审计效率。专家Carlini指出，若恶意使用，此类能力可能在6个月内完成高破坏性攻击，而防御方反应速度难以跟上。基于此顾虑，Anthropic选择推迟发布，直到安全机制准备就绪。

与此同时，软件开发范式正经历根本性转变。在Anthropic内部，部分团队已完全放弃手动编码，转而采用“AI智能体+产品经理”协作模式。员工自述称，团队不再写一行代码，而是负责调度多个并行运行的智能体以推进任务；真正高效的工作方式是“确保智能体不阻塞”，而非亲自编程。Boris Cherny等研发人员表示，其个人项目中的所有代码均由Claude Code生成，每日提交PR数量达10至30次。这种“完全与AI对齐”的状态，不仅提升了工程交付效率，更催生了新的岗位认知：开发者的价值逐步从“编码者”向“协同管理者”迁移。行业预测认为，至2026年，该模式有望使Anthropic产品能力超越同行竞争对手。

此外，市场预期显示，Mythos 5.0大概率将于6月正式发布，Polymarket上的预测胜率已达73%。尽管当前版本尚未对外全面开放，但已有开发者透露其在实际攻防场景中展现出“暴力”级别的漏洞挖掘效能。值得注意的是，即便前代模型Opus 4.6亦已足够强大，足以胜任复杂任务；而新版本进一步压缩了传统人类开发者的技术边界，预示着人工智能将在关键基础设施防护及创新开发领域扮演更加主导的角色。