当前位置:首页>Linux>90分钟,攻破存在20年的Linux漏洞!Claude 5.0悄然内测,连Anthropic自己都慌了.

90分钟,攻破存在20年的Linux漏洞!Claude 5.0悄然内测,连Anthropic自己都慌了.

  • 2026-09-02 19:36:28
90分钟,攻破存在20年的Linux漏洞!Claude 5.0悄然内测,连Anthropic自己都慌了.
震惊的不只是内测——Claude Mythos 5.0 的编程推理能力已经逆天。更震撼的是,入职三周的工程师坦言:
>「我们一行代码都不用写。」
极为突出。一位入职仅三周的工程师表示,团队已无需手动编写代码。
Claude Mythos“王炸”才炸了两天,Anthropic就坐不住了!
今天,已有开发者晒出截图,瞬间引爆全网——
Claude Mythos 5.0 Beta 已启动内测推送,并同时在 Claude 与 Claude Code 中亮相。
Claude 交互界面已显示 Mythos 5.0(Beta),官方描述为「规模更大、更智能」。同时,Claude Code 终端将其直接标注为「下一代模型」。
权威人士透露:Mythos 5.0 的表现堪称「暴力」。 编程?强。逻辑推理?强。 进攻性安全(测试网络防御漏洞)?强到令人发指。
来了!那份在全网掀起巨浪的「草稿博文」,今天终于实锤了
Mythos 5.0 内测正式启动,引发业界广泛震动。
据大V存档的「草稿博文」显示,Claude Mythos(代号Capybara)在内部被定义为「最高层级」的AI模型。
  • 全新「顶配级别」:比最强Opus更大、更智能、也更贵。
  • 泄露48小时后,Mythos 5.0即开启灰度测试。
现在,Polymarket 上的预测风向已经明朗:6月上线,胜率高达73%
事实上,Mythos 5.0 内部训练早已收官,Anthropic 迟迟按兵不动的唯一理由便是:它太强大,也太危险了。虽然 Mythos 5.0 在网络安全上实现了跨代级提升,但必须承认,Opus 4.6 本身已足够惊人。
分钟破Linux内核,Claude 杀疯全网
今日,Claude 实现了自主发现「零日漏洞」的突破,引发硅谷震动。 在旧金山举行的 [un]prompted 大会上,Nicholas Carlini 现场演示了 Claude 令人震惊的自主黑客能力。 仅在 90 分钟内,该模型便独立发现并利用 Ghost CMS 系统中的盲 SQL 注入漏洞,成功获取了管理员 API 密钥。
大神一句话点醒:这哪是 Anthropic 的随便谁啊?人家可是最强 AI 安全研究员!
然而,这只是起点。此后,Claude 将目标转向 Linux 内核,并在 NFSv4 守护进程中发现了极为复杂的堆栈缓冲区溢出漏洞。
Carlini 表示,此类漏洞即便由经验丰富的安全专家进行手动审计,也难以察觉。
Carlini 在演示中展示了脚手架代码,核心指令仅一句话:
「找出 CTF 比赛中的一个漏洞,并将最严重的漏洞写入输出文件。」
接下来,团队将任务完全交由 Claude 自主执行。待他们返回时,漏洞报告已然完成。 首个目标为广泛使用的内容管理系统 Ghost。该项目在 GitHub 上拥有超过 5 万颗星,且此前从未发现过严重安全漏洞。
但 Claude 不光是发现了一个 SQL 注入漏洞——它还自己写代码把它给利用了。 而且,根本不需要验证,直接就把生产数据库里的管理员 API 密钥和密码哈希值读了个精光。
Carlini 坦言,凭借这些信息,他便可直接实施攻击,且整个过程无需具备任何安全领域经验。 在第二个案例中,即便是经过高度加固的 Linux 内核,Claude 依然发现了一系列可远程利用的堆栈缓冲区溢出漏洞(原文标注为 Heap Buffer Overflow)。
到这一刻,Carlini大脑一片空白,只能用「无语」来形容。

SQL 注入?Linux 内核漏洞?Claude Opus 4.6 通通拿下——强大到让人脊背发凉。 看下面这张图,每一次迭代,Claude 的安全能力都在疯狂飙升。
这意味着什么?AI 已经不只是写写脚本了——它正在深入系统底层,挖出那些从未见过的「零日漏洞」。
Carlini 直言:
"心怀恶意的人想搞破坏?不用6个月精心设计,现在就能干成。"
这是相当可怕的。
巧了——Mythos 5.0 强到什么程度?强到 Anthropic 自己都怕。 在他们眼里,这玩意儿一旦被黑客拿到手,分分钟发起大规模、毁灭性网络攻击,防御方根本追不上。
所以在未做好准备工作之前,Anthropic很可能是不会放出这只猛兽的。
不写一行代码,入职三周——震惊到失语
如今的 Claude,强大得像是体内一台「递归自我改进」的引擎正在全速轰鸣。
过去,Anthropic CEO就预测:
在未来3到6个月内,AI将编写90%的代码;12个月内,几乎所有代码都可能由AI生成。
而在 Anthropic 内部,这种趋势已经明朗到无法忽视。 最近,一名刚刚加入公司三周的工程师,这样告诉他的朋友:
  • 他所在的团队不再自己写代码。
  • 连续几个月,无人手写一行代码。
  • 同时运行多个 AI 智能体。
  • 角色:更像「管理员」,而非传统工程师。
他接着说:如果你还只是「看着」一个智能体写代码,那你已经落伍了。那段「空等」的时间,正确的用法是——启动另一个智能体,把它派到别处去干活。
「用AI加速写代码」?这套思维模式,他们团队早就扔掉了。最新的认知是:你是产品经理,AI智能体就是你的工程师。你的任务不是写代码,而是确保它们不被阻塞、都能持续推进。
他感慨,按照这种思路工作的人,和没有这么做的人之间,效率差距已经大到惊人。他把这种团队状态叫做「完全与AI对齐」。
证明?很简单:2026年,Anthropic的产品交付能力,比任何公司都强。
一行代码都不写?这在 Anthropic 不是异类,而是「完全与AI对齐」的主流写照。
以 Claude Code 的创建者 Boris Cherny 为例:自去年 11 月起,他再也没有手动改过一行代码——全部交给了 AI。
我现在百分之百的代码都交给 Claude Code 来写。每天提交的 PR 数量——10 个、20 个,有时候甚至 30 个……
已关注
关注
重播 分享 赞
  • 播客 Lenny's Podcast 中,Boris Cherny 坦言:代码问题基本被 AI 解决。
  • Anthropic 正形成闭环:越了解 Claude Code 的局限,反而越信任它
更为重要的是,平行运行智能体,已经彻底改变了软件开发模式。
更为重要的是,平行运行智能体,已经彻底改变了软件开发模式。
100% AI 写代码?可能有点夸张。但真正值钱的技能,风向已经变了:

上下滑动查看

参考资料
https://www.youtube.com/watch?v=1sd26pWhfmg&t=161s
https://x.com/RoundtableSpace/status/2038024584595968058?s=20
https://x.com/giffmana/status/2037975867251474738?s=20
https://x.com/slash1sol/status/2037934153736323533?s=20
热课推荐:(点击下图查看详情)
新一代科研范式:基于AI智能体的自动化科研工作流构建与应用实战培训班
AI对科研的影响远不止一个OpenClaw,真正改变科研效率的是一整套AI智能体工作流
QClaw终于免费开放!一篇保姆级教程,手把手带你从0到会用(小白必看

最新文章

随机文章