Claude Mythos 5.1能为企业网络安全做什么？

flowchart TB
    A["Transgenia<br/>经Anthropic验证的组织"] --> B["使用Claude Mythos 5.1<br/>的概念验证"]
    B --> C["对自有基础设施的<br/>防御性审计"]
    C --> D["2项高、7项中<br/>4项低严重度问题"]
    D --> E["完成一项修复<br/>其余列入计划"]
    C --> F["安全分类器<br/>两次中止回复"]
    E --> G["公开说明<br/>哪些事可以做"]
    F --> G
    class G clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart TB
    A["Anthropic网络安全<br/>验证计划"] --> B["防御访问权限：<br/>自有或维护的系统"]
    B --> C["Transgenia<br/>2026年11月7日获批"]
    C --> D["使用<br/>Claude Mythos 5.1"]
    D --> E["按模型和类别<br/>设定的安全保障"]
    F["渗透测试<br/>与红队演练"] -.-> G["属于计划的其他级别：<br/>我们没有"]
    class C clave
    class F,G fuera
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold
    classDef fuera stroke:#FEFEEA,stroke-dasharray:5 5

flowchart LR
    A["测试范围"] --> B["自有基础设施：是"]
    A --> C["仅做识别：是"]
    A --> D["第三方系统：否"]
    A --> E["侵入性测试或<br/>漏洞利用：否"]
    A --> F["未经人工批准<br/>的变更：否"]
    class A clave
    class D,E,F fuera
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold
    classDef fuera stroke:#FEFEEA,stroke-dasharray:5 5

flowchart TB
    A["盘点：运行什么<br/>在哪里监听"] --> B["配置：防火墙、<br/>网页服务器和容器"]
    B --> C["对照公开漏洞<br/>数据库核对版本"]
    C --> D["审阅自有代码"]
    D --> E["从外部节点<br/>检查暴露面"]
    E --> F["不含机密的<br/>证据报告"]
    class F clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart LR
    A["13项问题"] --> H["2项高严重度"]
    A --> M["7项中严重度"]
    A --> L["4项低严重度"]
    class H clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart LR
    A["值得排查的模式"] --> B["在防火墙之外<br/>发布的服务"]
    A --> C["生产环境中<br/>开启的调试模式"]
    A --> D["没有安全更新<br/>的依赖"]
    A --> E["本地用户<br/>可读取的机密"]
    A --> F["没人记得的<br/>防火墙规则"]
    class A clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart TB
    A["有证据的问题"] --> B["修复建议"]
    B --> C{"是否经人工批准？"}
    C -- "是" --> D["先备份"]
    D --> E["最小变更"]
    E --> F["从内外两侧验证"]
    F --> G["记录回滚方式"]
    C -- "否" --> H["留在计划中"]
    class G clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart TB
    A["00:04 UTC<br/>开始只读审计"] --> B["00:30 UTC<br/>报告与修复计划"]
    B --> C["有人批准<br/>两项修复"]
    C --> D["00:34 UTC<br/>一项修复已完成并验证"]
    D --> E["分类器中止回复"]
    E --> F["第二项修复<br/>未能执行"]
    class D clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart TB
    A["对公众可见的<br/>调试模式"] --> B["备份配置"]
    B --> C["切换到生产模式"]
    C --> D["已验证：公开页面<br/>不再显示"]
    D --> E["待办：更新应用"]
    class D clave
    class E fuera
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold
    classDef fuera stroke:#FEFEEA,stroke-dasharray:5 5

flowchart TB
    A["向模型发出请求"] --> B{"安全分类器"}
    B -- "允许" --> C["完整回复"]
    B -- "拒绝" --> D["回复中止"]
    D --> E["其余内容被保留"]
    D --> F["待执行操作不运行"]
    class D clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart TB
    A["只读识别"] --> B["报告与计划"]
    B --> C["转入在生产<br/>环境中修复"]
    C --> X1["第一次中止"]
    B --> D["扩大检查到账户、<br/>访问密钥和备份"]
    D --> X2["第二次中止"]
    class X1,X2 clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart TB
    A["网页智能体<br/>做的外部探测"] --> B["无法区分拦截<br/>和代理故障"]
    B --> C["改为从外部节点<br/>做连接测试"]
    D["依赖审计"] --> E["在冻结的环境中失败"]
    E --> F["改为直接查询<br/>公开数据库"]
    C --> G["每项问题都有<br/>可复现的证据"]
    F --> G
    class G clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart TB
    A["书面授权<br/>并明确范围"] --> B["先只读"]
    B --> C["所有证据中的<br/>机密都要脱敏"]
    C --> D["每项变更<br/>都经人工批准"]
    D --> E["动生产环境前<br/>先备份并准备回滚"]
    E --> F["尊重分类器的拒绝"]
    F --> G["负责任地披露：<br/>不公开未修复问题"]
    class G clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold

flowchart TB
    A["经授权的诊断"] --> B["指导整改"]
    B --> C["加固"]
    C --> D["验证"]
    D --> E["用于决策的证据"]
    class E clave
    classDef clave fill:#EE7623,stroke:#FEFEEA,stroke-width:2px,color:#101820,font-weight:bold