TL;DR:
Anthropic 遭遇史上最尴尬泄露:因 CMS 后台权限忘关,导致“核弹级”新模型 Claude Mythos(代号“卡皮巴拉”)提前曝光。该模型性能断层领先 Opus,强到官方直呼“得先发解药才能放毒”,奥特曼这回恐怕真的要睡不着了。
就在刚刚,AI 界上演了一场足以载入史册的“草台班子”大戏。
一向以“安全、稳健、精英”形象示人的 Anthropic,竟然因为一个极其低级的 CMS(内容管理系统)配置错误,把自家还没发布的 3000 多份内部文件直接扔在了公网上。1 这感觉就像是顶级特工出门执行任务,结果走火把自己大腿崩了,顺便还把兜里的核弹说明书撒了一地。
《Fortune》的记者就像是在路边捡到了金条一样,把这些文件翻了个底朝天。2 结果发现,Anthropic 竟然一直藏着一个名为 Claude Mythos 的超级大招,内部代号更是萌到了极点——Capybara(卡皮巴拉)。
掀翻天花板:Mythos 到底有多强?
在 AI 圈的认知里,Claude 家族一直维持着“三足鼎立”的格局:Haiku 负责跑腿,Sonnet 负责干活,Opus 负责当门面。大家本以为 Opus 就是 Anthropic 的天花板,结果 Mythos 一出,直接把房顶给掀了。
泄露的文件显示,Mythos 不是什么 Opus 的补丁版,而是一个全新的第四层级模型。3 它在三个核心领域实现了“质的飞跃”:
- 软件编程: 如果说 Claude Opus 4.6 现在的编程能力已经是行业标杆,那 Mythos 就是在标杆之上又加了级跳。对于程序员来说,这可能意味着从“辅助写代码”进化到了“帮我重构整个系统”。
- 学术推理: 在数学、逻辑等硬核测试中,Mythos 拿到了远超前代的分数,基本上是在按着人类的智力上限在摩擦。
- 网络安全: 这是最让 Anthropic 感到“后怕”的部分。内部草稿里直白地写着:Mythos 的网络安全能力预示着一波 AI 驱动的漏洞利用浪潮,其速度将远超人类防御者的极限。2
“这不是领先,这是变道超车。”——某不愿透露姓名的内部文档草稿。2
“安全第一”的凡尔赛:先发解药,再放模型
最有趣的部分来了。作为一个以“AI 安全”为教条的公司,Anthropic 看着自己造出来的这只“卡皮巴拉”,竟然有点不敢放出来。
因为 Mythos 的攻击性实在太强,Anthropic 决定:它的首批用户不是付费的企业级客户,而是网络安全防御机构。2
逻辑很简单:既然我造出了最锋利的矛,那在卖矛之前,我得先给守门的人发几面同样硬的盾。这种“毒药未出,解药先行”的操作,在 AI 发布史上确实是头一遭。当然,也有网友调侃:这到底是真怕不安全,还是在用最高级的方式给自家产品“带货”?3
此外,这只“卡皮巴拉”由于胃口太大(运行成本极高),短期内恐怕不会向大众开放。想在聊天框里调戏它的朋友们,可能还得等等 Anthropic 把“饲料成本”打下来。2
撞名风云:硅谷“水豚”vs 阿里“水豚”
说到代号 Capybara(卡皮巴拉),AI 圈的老玩家可能已经乐出声了。
众所周知,阿里通义千问 Qwen 的吉祥物就是卡皮巴拉,社区里全是各种水豚的表情包。结果 Anthropic 这边也给自家最强模型取了同一个名字。泄露文档显示,Mythos 在内部很长一段时间里就叫 Capybara,甚至两版博文草稿都在忙着把“Capybara”批量替换成更商务的“Mythos”。2
这种“跨国撞衫”直接惊动了阿里通义千问的前负责人林俊旸,他在评论区的一句“Capybara? Seriously?”简直道尽了 2026 年 AI 圈最有张力的幽默感。2
被“最强网络安全 AI”保护的公司,败给了权限开关
整件事最讽刺的地方在于:一家正在开发“史上最强网络安全 AI”的公司,却因为没点 CMS 后台的一个“设为私密”按钮,被扒光了底裤。1
剑桥大学的研究员指出,这种低级错误就像是 AWS S3 存储桶忘关权限一样。2 这种“史诗级配置失误”不仅泄露了模型,还顺带曝光了一场计划在英国庄园举办的、只邀请顶级商业大佬的 CEO 峰会。2
这再次证明了一个真理:在大模型实现 AGI 之前,人类的粗心大意依然是这个世界上最不可逾越的“技术屏障”。
就在文件泄露的同时,还有传闻称 Anthropic 正在考虑今年 10 月 IPO,高盛、大摩等巨头正挤破头想分一杯羹,公司估值已冲向 3800 亿美元。2
也许对于 Anthropic 来说,这次泄露虽然尴尬,但也变相向资本市场秀了一把肌肉:你看,我们不仅有史上最强的模型,连我们的“失误”都这么劲爆。