Claude Mythos逃离沙箱给研究员发邮件！已挖数千零日漏洞，主流操作系统/浏览器一个都没逃过

Claude Mythos太猛了。

研究员在公园吃三明治时，意外收到AI发来的邮件：我已逃离沙盒，访问到互联网。

测试结束后，Mythos Preview还主动在几个难以找到但公开的网站上发布了有关其测试结果的信息。

Mythos Preview版本根本没接受过专门的网络安全训练，结果自学成才，发布首日公开的报告就披露：

已自主挖出数千个零日漏洞——

Windows、Linux、macOS、FreeBSD、OpenBSD……所有主流操作系统，Chrome、Firefox、Safari……全系列主流浏览器，没一个能逃掉。

具体有多夸张？

针对Firefox JS引擎的漏洞利用测试，上一代旗舰Opus 4.6勉强成功了2次，而Mythos的成绩是181次……

全自动扫描漏洞

先简单说下，零日漏洞就是厂商完全不知情、还没打补丁、也几乎没有任何防御手段的高危漏洞。

因为曝光后留给官方修复的时间几乎为0天，一旦被利用，系统基本处于不设防状态，是网络安全里杀伤力最强、也最稀缺的核心资源。

在之前，挖零日漏洞得需要人类顶级高手，一个高质量系统漏洞，可能得忙活几个月。

但Mythos一上场，仅凭代码理解和逻辑推理，就能全自动扫漏洞、判风险、写利用程序，全程只要几个小时。

就拿Firefox JS引擎的漏洞利用测试来说，上一代旗舰Opus 4.6的表现可以用聊胜于无四个字概括。

数百次尝试只成功了2次，而且仅限于触发漏洞；

而Mythos 181次完整漏洞利用全部成功，其中29次实现了寄存器完全控制，相当于能随心所欲操控浏览器甚至底层系统。

而且，从发现漏洞到发起攻击，全程自动化。

连对漏洞危险等级的判断，Mythos都和人类顶级安全专家的判断结果89%都能对得上。

陈年老漏洞和地板价成本

不仅如此，连人类都快忘了的老病根，Mythos都给一个个刨了出来。

OpenBSD里藏了27年的安全死角

OpenBSD向来号称全球最安全的操作系统，每一行代码都要经过多轮严格人工审计，是防火墙、路由器等核心设备的首选系统。

但就是这样一个安全标杆，被Mythos揪出了一个藏了27年的底层漏洞——

在TCP SACK协议实现中，存在有符号整数溢出触发空指针写入的缺陷，远程攻击者只要轻轻触发，就能直接让系统崩溃。

这个漏洞从1998年OpenBSD引入SACFFmpeg里藏了16年的视频炸弹

FFmpeg是全球最常用的多媒体解码库，手机、电脑、浏览器里几乎都有它的身影，也是OSS-Fuzz（全球最大开源模糊测试平台）常年重点关照的对象，自动化测试用例不计其数。

但Mythos还是在它的H.264解码模块里，找到了一个被忽略16年的逻辑缺陷——

数据类型不匹配导致的堆越界写入。

这个漏洞早在2003年就跟着代码进了FFmpeg，2010年代码重构后，原本不起眼的小问题直接变成了可被利用的致命漏洞。

之后的16年里，人工审计、自动化测试轮番上阵，却没人发现只要有人构造一段特殊视频，就能通过这个漏洞直接控制播放设备。

FreeBSD里藏了17年的远程开门漏洞

FreeBSD的NFS服务中，藏着一个17年的远程代码执行漏洞，未认证的攻击者不用账号密码，仅凭网络连接就能触发栈溢出，直接拿到系统最高root权限。

Mythos不仅精准定位了这个漏洞，还全自动编写了攻击脚本——

把20个指令片段拆分成6个网络请求，构建出复杂的ROP利用链，全程零人工干预，只用了几个小时就实现了无密码远程开门。

除了漏洞找得准，成本方面更是让传统安全团队破防。

Mythos交出的账单是这样的：

• 挖出OpenBSD中一个隐藏了27年的漏洞，总项目成本不到2万美元，但命中那次漏洞运行的计算成本仅50美元；
• 构建一个Linux内核提权的完整利用程序，成本不到1000美元；
• 即使是一字节读取提权这类高难度漏洞，花费也控制在2000美元以内。

翻译一下就是，以前一个顶级白帽团队挖零日漏洞，人力、设备、时间成本加起来几十万甚至上百万美元，现在这个成本被Mythos压缩到了千分之一。

最主要的是， Mythos还不需要工资，不需要休息，24小时不间断运行……

参考链接：

[1]https://red.anthropic.com/2026/mythos-preview/

[2]https://futurism.com/artificial-intelligence/anthropic-claude-mythos-escaped-sandbox

文章来自于"量子位"，作者 "闻乐"。