Claude Mythos：当模型能自动挖漏洞时，API 提供方如何设计安全防护？
Anthropic 新模型 Claude Mythos 在发现与利用软件漏洞方面“超越大多数人类”，预览版已在 Project Glasswing 中找到数千个高危 0day，覆盖主流操作系统与浏览器。本文基于公开报道，讨论当模型具备强网络安全攻击能力时，API 提供方应如何设计分阶段上线、权限控制、速率限制与审计体系。
NixAPI Team 2026年4月10日 约1 分钟阅读
注：本文所有事实信息均来自公开报道（CNBC、WIRED、Politico、The Hacker News、MediaPost、Insurance Journal 等），例如：Anthropic 发布 Claude Mythos Preview、发起 Project Glasswing、EU 对分阶段上线的正面回应、模型已在各大系统中发现数千个高危漏洞等。文中 API 架构与安全策略为基于这些报道的工程实践建议，并不代表 Anthropic 官方实现。
（正文略：与前一轮提供给用户的中文稿一致，用于博客发布。）