AI自動找漏洞：Anthropic內部文件外洩，市場震盪

當一家AI公司的內部文件警告「這個模型可能加速網路軍備競賽」，而這份警告本身就因為資安疏失而外洩——這個諷刺，值得所有人停下來思考。

洩漏了什麼？「Claude Mythos」的真面目

2026年3月27日，AI公司Anthropic的內部文件意外出現在可公開存取的資料庫中。約3,000個與公司部落格相關的檔案暴露在外，包括尚未發布的公告草稿與內部資料。其中一份草稿提到了一個代號「Claude Mythos」的新模型。

Anthropic目前提供Opus、Sonnet、Haiku三個層級的模型。外洩文件顯示，公司正在開發一個全新的更高層級「Capybara」，而Claude Mythos正是這個層級的核心。文件中，Anthropic將其描述為「迄今為止最強大的模型」，並稱之為「性能上的躍進」。

最引人關注的，是文件中對這個模型的風險警告：它能夠快速識別並利用軟體漏洞，可能大幅提升網路安全威脅，甚至加速一場全球性的「網路軍備競賽」。換句話說，Anthropic自己的工程師在內部已經意識到，這個工具可能成為攻擊者的利器。

目前，Claude Mythos正在少數早期測試用戶中進行評估，尚未正式發布。

市場的即時反應：誰在受傷？

消息傳出後，金融市場迅速做出反應。網路安全龍頭Palo Alto Networks（PANW）、CrowdStrike（CRWD）、Fortinet（FTNT）股價均下跌4%至6%。追蹤科技軟體板塊的iShares Expanded Tech-Software Sector ETF（IGV）也下跌約2.5%。

廣告

廣告合作

[email protected]

廣告

加密貨幣市場同樣未能倖免。比特幣在數小時前一度逼近70,000美元，外洩事件發生後迅速回落至66,000美元。Coinbase（COIN）、MicroStrategy（MSTR）等加密相關股票跌幅達5%至10%。

這裡有一個值得深思的市場邏輯：為什麼「AI攻擊能力增強」反而讓網路安全公司的股票下跌？按常理，威脅越大，防禦需求越高，安全公司應該受益才對。但市場的解讀更為複雜——如果AI能夠自動化攻擊，它同樣可以自動化防禦，那麼依賴人工專家的傳統安全公司，其商業模式本身就面臨被顛覆的風險。

為什麼現在？地緣政治的背景不可忽視

這次外洩發生的時間節點並非偶然。根據同日其他報導，伊朗戰爭爆發後，全球市場已呈現「週一漲、週五跌」的規律性震盪，整體市場已從高點蒸發超過17兆美元的市值。

在這樣的背景下，一個「AI可以自動發動網路攻擊」的消息，對市場情緒的殺傷力遠超平時。對於台灣、香港及東南亞的科技投資者而言，這個議題有著更直接的現實意義：亞太地區是全球網路攻擊最頻繁的地區之一，台灣尤其長期面對來自各方的網路滲透威脅。

從地緣政治角度來看，AI強化的網路攻擊能力，可能成為國家行為者的新型武器。中美之間的科技競爭，已從晶片、模型訓練延伸到「誰的AI能更快找到對方的系統漏洞」。這不只是商業競爭，更是國家安全的核心議題。

不同利益方的解讀

對Anthropic而言，這次外洩是一場公關危機，但也意外展示了公司在內部進行嚴肅風險評估的文化——這在AI行業中並非理所當然。問題在於，「知道風險卻繼續開發」這件事本身，是否足夠負責任？

對監管機構而言，這份外洩文件是要求加強AI監管的有力論據。歐盟《AI法》已對高風險AI設定嚴格要求，但美國至今缺乏全面性的AI立法。中國大陸雖然有《生成式人工智慧服務管理暫行辦法》，但其監管重點更多在於內容審查，而非能力風險評估。

對企業用戶而言，無論是台灣的半導體廠、香港的金融機構，還是東南亞的電商平台，這個消息都提出了一個緊迫問題：當AI工具可以被攻擊者用來快速掃描你的系統漏洞，你現有的資安防線還夠嗎？