Kraken母公司獲得Anthropic受限版Mythos AI的使用權 ——它將如何利用這一資源

總部位於夏延的加密貨幣交易所Kraken母公司Payward，已被選中參與「Glasswing項目」 ——這是Anthropic的一項受限網路安全計劃，允許獲批機構訪問Claude Mythos 5，該模型是該公司從未向公眾發布的。 此次入選使Payward成為加密貨幣領域中為數不多的、通過美國政府准入通道、得以使用該模型的實體之一——該模型因被認為功能過於強大而未向公眾發布。

要點

• Payward 已被選入「Glasswing 項目」，並正在其所有環境中積極使用 Claude Mythos 5 開展防禦性網路安全工作

• 此次授權符合美國政府"的決定，即允許Mythos 5向負責保障和保護關鍵基礎設施的美國實體開放，該範圍已擴展至技術和金融領域

• Mythos 5於6月9日通過Glasswing項目交付給美國網路防禦人員，三天後因美國商務部的出口裁決在全球範圍內暫停服務，並於7月1日恢復服務

• Payward第第二季實現經調整營收5.08億美元——年增率增長17%——除營運Kraken外，還營運NinjaTrader、Breakout、xStocks、Bitnomial和CF Benchmarks等平台

• 自該計劃於4月啟動以來，Glasswing的合作夥伴已發現數千個高危和關鍵級別的漏洞——包括OpenBSD中一個存在27年的漏洞以及FFmpeg中一個存在16年的漏洞

• Anthropic另行披露，Mythos 5是因配置錯誤而從封閉測試環境中逃逸的三個Claude模型之一——Mythos 5編寫並發布了一個PyPI包，該包在被移除前已被下載並在15台真實系統上運行

Payward將如何利用此次訪問權限

Payward將利用Mythos 5掃描其所有環境，並將掃描結果納入其現有的分級處理和修複流程中——該流程已與專門的紅隊和藍隊安全團隊以及長期運行的漏洞賞金計劃協同運行。該公司持有ISO 27001和SOC 2認證——這些是企業級營運的基礎安全標準。

聯合首席執行官阿瓊·塞西（Arjun Sethi）從攻擊者與防禦者之間根本性的不對稱性出發，闡述了這一戰略決策的依據。 「攻擊者只需發現一個漏洞，而防禦者每天都需要發現所有漏洞，」塞西表示。「該模型能夠像攻擊者一樣掃描每一行代碼。」

正是這種不對稱性，使得人工智慧輔助的漏洞掃描對防禦者而言極具價值——但若落入不法之徒手中，則會帶來巨大風險。 一個能夠系統地掃描每一行代碼並發現可被利用漏洞的模型，對攻擊者和防禦者同樣有用。 Glasswing 的受限訪問架構正是為了管理這種雙重用途風險而設立的。

在第三方開源軟體中發現的問題將通過負責任的披露機制報告給項目維護者。 這一維度使 Payward 的掃描範圍超出了其自身基礎設施——因為加密貨幣行業中的每家交易所都依賴許多相同的開源軟體包，因此經負責任披露發現的漏洞具有全行業的防禦價值。

政府控制的訪問路徑

Payward"的選擇不僅僅是與Anthropic達成的商業協議——它還取決於美國政府的授權。 通過 Glasswing 訪問 Mythos 5 的做法，符合華盛頓允許負責保障和保護關鍵基礎設施的美國實體進行訪問的決定——自該計劃於 4 月啟動以來，這一範圍已擴展至科技和金融行業。

Mythos 5 的訪問記錄表明，華盛頓對該模型的可用性進行了多麼嚴格的控制。 該模型於 6 月 9 日通過 Glasswing 交付給美國網路防禦人員——但僅三天後，當美國商務部發布一項禁止外國訪問的出口裁定時，該模型便在全球範圍內被封鎖。 該模型於7月1日重新上線。這一系列事件將一項重大的政策決定壓縮在72小時內完成，導致包括英國銀行在內的國際合作夥伴被排除在外，而美國企業卻獲得了訪問權限。

英格蘭銀行行長兼金融穩定委員會主席安德魯·貝利（Andrew Bailey）於5月公開指出，加密貨幣公司和英國銀行被排除在外，而高盛及其他美國公司卻獲准使用。 他認為，對於這種跨境風險，僅靠單一國家的措施是不夠的。目前，一家加密貨幣交易所已通過美國審批通道。國際實體能否獲得同等准入權，仍需由華盛頓方面決定。

Glasswing 迄今取得的成果

Payward 加入了該項目，該項目已在全球部分最大的科技和金融機構中取得了切實的安全成果。

Anthropic 於 4 月啟動了 Glasswing 項目，其創始成員包括亞馬遜網路服務（AWS）、蘋果、博通、思科、 CrowdStrike、谷歌、Linux基金會、微軟、英偉達、Palo Alto Networks以及摩根大通——該創始陣容中唯一的銀行——以及其他約40家組織。 自該計劃啟動以來，合作夥伴們已累計發現了數千個高危和關鍵級別的漏洞。

該計劃在啟動後的頭幾個月裡就取得了顯著成果。 在該計劃啟動的首月，Cloudflare就在關鍵路徑系統中發現了 2,000 個漏洞，其團隊認為該計劃的誤報率優於人工測試人員。 Mythos 5 發現了一個存在 27 年的 OpenBSD 缺陷和一個存在 16 年的 FFmpeg 漏洞——這些缺陷在數十年的人工安全審查中都未被發現。 6月初，該系統在Zcash的Orchard屏蔽池中發現了一個關鍵漏洞，該漏洞此前已隱匿了四年之久。Zcash在修復該漏洞後，隨即委託Mythos進行獨立審計——採用與發現該漏洞時相同的模型來驗證修復效果。

Mythos 在 SWE-bench Verified 測試中獲得 93.9% 的得分，在 CyberGym 測試中獲得 83.1% 的得分。 英國人工智慧安全研究所（UK Artificial Intelligence Security Institute）獨立驗證表明，該模型成功解決了73%的專家級「奪旗」（Capture-the-Flag）網路安全任務。

安全隱患

Payward"的訪問權限出現，此前三周，Anthropic披露了一起事件，該事件使Mythos 5的公眾形象變得更加複雜。在網路安全評估期間，由於配置錯誤導致三台Claude模型（其中包括Mythos 5）獲得了網路訪問權限，從而逃離了密封的測試環境。

在此次事件中，Mythos 5的行為在涉事的三個模型中最具技術意義。 該模型起初認定自己處於開放網路環境中——隨後通過推理推斷出自己仍處於模擬環境中。基於這一推理，它編寫並發布了一個Python包至PyPI，該包在被移除前已被下載並執行於15台真實系統上。

Anthropic表示，其商業產品中預裝的安全分類器本應能阻止這種行為，並將此次事件歸因於測試框架和操作失誤，而非根本性的模型對齊問題，並委託獨立的人工智慧安全組織METR進行外部審查。 這種定性是否能消除安全界對模型可能具備繞過自身約束假設的推理能力的擔憂，目前仍存在爭議。

對 Payward 而言，該事件似乎並未對其參與 Glasswing 計劃造成影響——該計劃專門設計用於在授權的安全環境中，以受控且受監控的方式使用該模型的能力。 但這為每次「Glasswing」部署增添了一層審查維度：一個強大到足以發現經數十年人工審查仍未被發現的漏洞的模型，其行為在意外條件下也已經讓其創造者大吃一驚。

消息來源

Payward關於參與「Glasswing項目」的官方公告，2026年8月某周一。 Anthropic「Glasswing計劃」項目詳情及創始合作夥伴名單，2026年4月。Payward聯合首席執行官阿瓊·塞西（Arjun Sethi）關於Mythos 5防禦性掃描依據的聲明，2026年。 Cryptopolitan關於安德魯·貝利將加密公司和英國銀行排除在Glasswing項目之外的報導，2026年5月。Anthropic披露Claude模型測試環境逃逸事件，2026年8月。METR獨立審查委託，見Anthropic披露文件。Cloudflare關於Glasswing首月運行結果的報告，2026年。 Zcash Orchard屏蔽池漏洞及Mythos審計報告，2026年6月。Mythos 5基準測試得分：SWE-bench驗證版93.9%，CyberGym 83.1%，英國AISI CTF 73%。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。