隨著 Anthropic 的 AI 模型 Claude 具備了自主探測安全漏洞甚至執行攻擊的能力，數位安全的版圖正在發生根本性的改變。
想像一下，假設你住在一個很久以前建造的堅固堡壘中。沒人認為這個堡壘有漏洞，且二十多年來相安無事。然而有一天，一位非常聰明的偵探（AI）出現了，不僅找出了牆上極其細微的縫隙，甚至親自示範了如何透過該縫隙入侵堡壘。
這正是數位世界近期發生的現況。人工智慧模型「Claude」不僅找出了人類專家數十年來未能發現的軟體隱藏漏洞，甚至還能演示該如何進行攻擊。
這為什麼很重要？
我們每天使用的智慧型手機、電腦及網路銀行，全都由複雜的軟體組成。這些軟體若存在「安全漏洞」，就如同我們家門鎖上，有一把誰都能打開的萬能鑰匙。
過去要找出這類漏洞，需要人類專家熬夜分析程式碼。但現在，AI 能以驚人的速度代勞。這代表兩層意義：第一，安全公司能搶在惡意駭客之前找到並修復漏洞，大大增加了「防禦機會」。第二，反之，這也是一項警訊，代表懷有惡意的人也能利用 AI，準備更精準、更迅速的攻擊。
淺顯易懂的解釋：拼圖與洞察力
我們可以將尋找軟體漏洞的過程比喻為「拼湊巨型拼圖」。整套軟體程式碼就像由數百萬片組成的拼圖。大多數人會逐一翻轉拼圖碎片來找出問題；然而，基於「Transformer」（能掌握句子中單詞間關係並理解整體脈絡的 AI 結構）的 Claude，能一眼望穿拼圖的全貌。它會進行「推論」：「如果這些碎片以這種方式連結，邏輯上這裡某處難道不會產生缺口嗎？」
簡而言之，人類看的是樹木，AI 則是看見整座森林並找到路徑。特別是像 Anthropic 的「Claude Mythos」模型或「Claude Opus」等高效能 AI，不僅僅是找出缺口，甚至還能設計攻擊方式：「如果我穿過這個漏洞，就可以透過這條路徑入侵」。就像經驗豐富的駭客在決定攻擊點一樣，它能自行判斷什麼是可以存取與控制的 出處: TrendAI™ and Anthropic Advance AI-PoweredVulnerabilityDetection…。
現狀：AI 的安全獵捕
目前，AI 的安全探測能力已達到令人驚嘆的水平。Anthropic 與多家技術企業合作組成「玻璃翼計畫 (Project Glasswing)」聯盟，投入 Claude Mythos 模型進行漏洞獵捕 出處: Anthropic Reveals Project Glasswing: Mythos Found Thousands of…。
實際上，Claude 近期創下了以下驚人紀錄：
- 壓倒性的實力： 在評估實際軟體執行能力的「SWE-bench Pro」基準測試中，Claude Mythos 獲得了 77.8% 的分數，大幅領先之前的模型 Opus 4.6 (53.4%) 出處: Anthropic Reveals Project Glasswing: Mythos Found Thousands of…。
- 發現古老的缺陷： 它不僅僅關注新程式。包括 27 年歷史的 OpenBSD TCP SACK 實作漏洞、16 年歷史的 FFmpeg 缺陷，以及 17 年歷史的 NFS 伺服器遠端代碼執行漏洞，全都被它揭露出來 出處: Artificial Intelligence Discovers Zero-Day Vulnerabilities in Major…。
從數據來看，安全環境的變化更為顯著。從 2026 年 1 月到 7 月 27 日，美國國家漏洞資料庫記錄的軟體缺陷高達 45,207 個 出處: AI is finding twice as manysoftwareflaws. Almost none getexploited.。AI 正挖掘出越來越多的漏洞。
未來將會如何？
未來，「AI 對決 AI」的資安戰爭將正式全面開打。當 AI 自動找出漏洞時，另一個 AI 也將建構即時修補漏洞的系統。這就像每次盾牌被刺穿，就會立刻製造出更堅固的新盾牌一樣。
值得慶幸的是，截至目前為止，AI 所發現的眾多漏洞中，實際演變為攻擊的比例仍非常低 出處: AI is finding twice as manysoftwareflaws. Almost none getexploited.。我們必須隨著技術發展的腳步，同步提升資安意識。特別是企業，應利用 AI 預先測試系統在攻擊者眼中的模樣並加以補強，建立「風險導向的資安策略」出處: exploiting-vulnerabilities-with-metasploit-framework。
AI 的見解：MindTickleBytes 的觀點
AI 最終會成為資安守護者，還是成為最危險的駭客，終究取決於我們掌控技術的哲學。技術僅是工具，至於「如何使用」依然是人類的職責。由於防禦者與攻擊者雙方皆握有 AI 這項強大工具，現在我們需要建立超越技術應對之上的全新資安哲學。
參考資料
- ClaudeMythos Preview’s cybersecurity capabilities \ Anthropic
-
[Anthropic’s Mythos AIExploitsVulnerabilitiesinFirefox… LinkedIn](https://www.linkedin.com/posts/atrani-capital_anthropic-ai-cybersecurity-activity-7460260096443498496-VSWK) - TrendAI™ and Anthropic Advance AI-PoweredVulnerabilityDetection…
- Anthropic Reveals Project Glasswing: Mythos Found Thousands of…
- AI is finding twice as manysoftwareflaws. Almost none getexploited.
- Artificial IntelligenceDiscoversZero-DayVulnerabilitiesinMajor…
- exploiting-vulnerabilities-with-metasploit-framework
- 守護者計畫 (Project Guardian)
- 玻璃翼計畫 (Project Glasswing)
- 網路盾牌計畫 (Project CyberShield)
- SWE-bench Pro
- ImageNet
- HumanEval
- 10年
- 17年
- 27年