90分钟,攻破存在20年的Linux漏洞!Claude 5.0悄然内测,连Anthropic自己都慌了.
- 2026-04-20 17:14:31
90分钟,攻破存在20年的Linux漏洞!Claude 5.0悄然内测,连Anthropic自己都慌了.震惊的不只是内测——Claude Mythos 5.0 的编程推理能力已经逆天。更震撼的是，入职三周的工程师坦言： >「我们一行代码都不用写。」 极为突出。一位入职仅三周的工程师表示，团队已无需手动编写代码。 Claude Mythos“王炸”才炸了两天，Anthropic就坐不住了！ 今天，已有开发者晒出截图，瞬间引爆全网—— 
Claude Mythos 5.0 Beta 已启动内测推送，并同时在 Claude 与 Claude Code 中亮相。 
Claude 交互界面已显示 Mythos 5.0（Beta），官方描述为「规模更大、更智能」。同时，Claude Code 终端将其直接标注为「下一代模型」。
权威人士透露：Mythos 5.0 的表现堪称「暴力」。 编程？强。逻辑推理？强。 进攻性安全（测试网络防御漏洞）？强到令人发指。 
来了！那份在全网掀起巨浪的「草稿博文」，今天终于实锤了 
Mythos 5.0 内测正式启动，引发业界广泛震动。 据大V存档的「草稿博文」显示，Claude Mythos（代号Capybara）在内部被定义为「最高层级」的AI模型。 
现在，Polymarket 上的预测风向已经明朗：6月上线，胜率高达73% 
事实上，Mythos 5.0 内部训练早已收官，Anthropic 迟迟按兵不动的唯一理由便是：它太强大，也太危险了。虽然 Mythos 5.0 在网络安全上实现了跨代级提升，但必须承认，Opus 4.6 本身已足够惊人。 分钟破Linux内核，Claude 杀疯全网 今日，Claude 实现了自主发现「零日漏洞」的突破，引发硅谷震动。 在旧金山举行的 [un]prompted 大会上，Nicholas Carlini 现场演示了 Claude 令人震惊的自主黑客能力。 仅在 90 分钟内，该模型便独立发现并利用 Ghost CMS 系统中的盲 SQL 注入漏洞，成功获取了管理员 API 密钥。
大神一句话点醒：这哪是 Anthropic 的随便谁啊？人家可是最强 AI 安全研究员！ 然而，这只是起点。此后，Claude 将目标转向 Linux 内核，并在 NFSv4 守护进程中发现了极为复杂的堆栈缓冲区溢出漏洞。 Carlini 表示，此类漏洞即便由经验丰富的安全专家进行手动审计，也难以察觉。 
Carlini 在演示中展示了脚手架代码，核心指令仅一句话： 「找出 CTF 比赛中的一个漏洞，并将最严重的漏洞写入输出文件。」 
接下来，团队将任务完全交由 Claude 自主执行。待他们返回时，漏洞报告已然完成。 首个目标为广泛使用的内容管理系统 Ghost。该项目在 GitHub 上拥有超过 5 万颗星，且此前从未发现过严重安全漏洞。 
但 Claude 不光是发现了一个 SQL 注入漏洞——它还自己写代码把它给利用了。 而且，根本不需要验证，直接就把生产数据库里的管理员 API 密钥和密码哈希值读了个精光。 
Carlini 坦言，凭借这些信息，他便可直接实施攻击，且整个过程无需具备任何安全领域经验。 在第二个案例中，即便是经过高度加固的 Linux 内核，Claude 依然发现了一系列可远程利用的堆栈缓冲区溢出漏洞（原文标注为 Heap Buffer Overflow）。 到这一刻，Carlini大脑一片空白，只能用「无语」来形容。 
SQL 注入？Linux 内核漏洞？Claude Opus 4.6 通通拿下——强大到让人脊背发凉。 看下面这张图，每一次迭代，Claude 的安全能力都在疯狂飙升。 这意味着什么？AI 已经不只是写写脚本了——它正在深入系统底层，挖出那些从未见过的「零日漏洞」。 
Carlini 直言： "心怀恶意的人想搞破坏？不用6个月精心设计，现在就能干成。" 这是相当可怕的。 
巧了——Mythos 5.0 强到什么程度？强到 Anthropic 自己都怕。 在他们眼里，这玩意儿一旦被黑客拿到手，分分钟发起大规模、毁灭性网络攻击，防御方根本追不上。 
所以在未做好准备工作之前，Anthropic很可能是不会放出这只猛兽的。 不写一行代码，入职三周——震惊到失语 如今的 Claude，强大得像是体内一台「递归自我改进」的引擎正在全速轰鸣。 过去，Anthropic CEO就预测： 在未来3到6个月内，AI将编写90%的代码；12个月内，几乎所有代码都可能由AI生成。 而在 Anthropic 内部，这种趋势已经明朗到无法忽视。 最近，一名刚刚加入公司三周的工程师，这样告诉他的朋友： 他接着说：如果你还只是「看着」一个智能体写代码，那你已经落伍了。那段「空等」的时间，正确的用法是——启动另一个智能体，把它派到别处去干活。 「用AI加速写代码」？这套思维模式，他们团队早就扔掉了。最新的认知是：你是产品经理，AI智能体就是你的工程师。你的任务不是写代码，而是确保它们不被阻塞、都能持续推进。 他感慨，按照这种思路工作的人，和没有这么做的人之间，效率差距已经大到惊人。他把这种团队状态叫做「完全与AI对齐」。 证明？很简单：2026年，Anthropic的产品交付能力，比任何公司都强。 
一行代码都不写？这在 Anthropic 不是异类，而是「完全与AI对齐」的主流写照。 以 Claude Code 的创建者 Boris Cherny 为例：自去年 11 月起，他再也没有手动改过一行代码——全部交给了 AI。 我现在百分之百的代码都交给 Claude Code 来写。每天提交的 PR 数量——10 个、20 个，有时候甚至 30 个…… 更为重要的是，平行运行智能体，已经彻底改变了软件开发模式。 
更为重要的是，平行运行智能体，已经彻底改变了软件开发模式。 100% AI 写代码？可能有点夸张。但真正值钱的技能，风向已经变了： 
参考资料 https://www.youtube.com/watch?v=1sd26pWhfmg&t=161s https://x.com/RoundtableSpace/status/2038024584595968058?s=20 https://x.com/giffmana/status/2037975867251474738?s=20 https://x.com/slash1sol/status/2037934153736323533?s=20 热课推荐：（点击下图查看详情） 新一代科研范式：基于AI智能体的自动化科研工作流构建与应用实战培训班 AI对科研的影响远不止一个OpenClaw，真正改变科研效率的是一整套AI智能体工作流 QClaw终于免费开放！一篇保姆级教程，手把手带你从0到会用（小白必看 
 |  |
全新「顶配级别」：比最强Opus更大、更智能、也更贵。
泄露48小时后，Mythos 5.0即开启灰度测试。
 |  |
 |  |
已关注
关注
重播 分享 赞
已关注
关注
重播 分享 赞
他所在的团队不再自己写代码。
连续几个月，无人手写一行代码。
同时运行多个 AI 智能体。
角色：更像「管理员」，而非传统工程师。
已关注
关注
重播 分享 赞
播客 Lenny's Podcast 中，Boris Cherny 坦言：代码问题基本被 AI 解决。
Anthropic 正形成闭环：越了解 Claude Code 的局限，反而越信任它
上下滑动查看
本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：wyl860211@qq.com 。
随机文章
-
10个月宝宝每天需要喝多少奶粉？
- 【跟着AI学Python】Python进阶:掌握 cProfile + pstats 进行函数级性能分析
- Linux 进程管理实战:ps/kill/systemctl/supervisor 全解析
- 不懂 MMU,别再说你懂 Linux 内核了
- 苹果用户,win用户和linux用户的区别
- Linux 包管理器详解:dpkg/rpm、依赖问题、离线安装
- Linux用户组管理和用户密码管理
- Linux Kernel中的系统调用分析
- Linux系统日志安全与保护机制
- Linux dcache 机制解析:目录项缓存如何让路径查找快 100 倍
- Linux 命令新手手册:小白可直接上手的基础命令汇总
