Anthropic 下一代模型「Mythos/Capybara」意外泄露：推理、代码、网安三项「质变」，已开启早期客户测试

【事件起因：CMS 配置失误，3000 份资产意外公开】

2026年3月26日，Fortune 报道了一起 Anthropic 的安全失误事件。Anthropic 用于管理网站内容的 CMS（内容管理系统）将所有上传资产默认设置为公开，导致约 3000 份未发布内部文档——包括博客草稿、图片、PDF——对知道如何构造请求的人来说可以直接访问。

剑桥大学网络安全研究员 Alexandre Pauwels 和 LayerX Security 高级研究员 Roy Paz 独立发现了这批数据。Fortune 通知 Anthropic 后，该公司当天关闭了访问权限，并将事故归因于「人工操作 CMS 配置时的失误」。

【核心发现：新模型「Capybara/Mythos」正在测试】

泄露数据中最受关注的，是一份结构完整的草稿博客页面，内容宣布 Anthropic 有史以来最强大的新模型：

• 新定价层级「Capybara」：Anthropic 计划引入一个全新模型层级，高于现有最高级的 Opus，即 Capybara。草稿原文表述：「Capybara 是一个新层级名称，代表比 Opus 更大、更智能的模型——而 Opus 至今仍是我们最强大的层级。」
• 代号「Mythos」：Capybara 层级的首款模型代号为 Mythos，草稿中描述为「迄今为止我们开发的最强大 AI 模型，没有之一」。
• 三项核心优势：对比前代旗舰 Claude Opus 4.6，Mythos/Capybara 在软件编码、学术推理、网络安全等测试中得分「大幅提升」。
• 「质变」定义：草稿直接用了「step change」（质变/跨越式进步）描述，暗示不是常规代际迭代。

【Anthropic 官方确认：「最强模型」正在早期测试】

Anthropic 发言人在回应 Fortune 时作出了正式确认，措辞审慎但清晰：

• 公司正在开发「具有推理、代码、网络安全领域重大进步的通用模型」。
• 「鉴于其能力的强大，我们在发布方式上保持审慎。」
• 已与「一小批早期访问客户」进行测试。
• 该模型代表「质变（step change）」，是迄今构建的最强大模型。

值得注意的是，Anthropic 刻意没有提及「Mythos」或「Capybara」的名字——这两个名称来自泄露草稿，公司官方口径仅在能力层面做了确认。

【行业背景：能力军备赛进入新阶段】

这次泄露发生在 AI 模型能力竞赛白热化的时间节点上：

• OpenAI 的 GPT-5 系列已在推理能力上大幅领先上代；
• Google 的 Gemini 3.1 Flash Live 刚在 Search 中落地；
• Anthropic 的 Claude Opus 4.6 目前仍是业界代码和长上下文基准的强力竞争者。

若 Mythos 在代码、推理、网安三个维度实现「质变」，则意味着：

1. 网络安全用例打开新市场：草稿特别强调网络安全能力提升，可能对应 Anthropic 正在寻求的政府/国防合同（恰与五角大楼诉讼同期）。

2. 新定价层级意味着更高 Token 收费：Capybara 定位在 Opus 之上，推断 API 定价将高于现有 Opus 水平。

3. 「审慎发布」或意味着安全评估门槛提升：Anthropic 在草稿中承认模型能力带来「前所未有的网络安全风险」，这是罕见的自我警示。

【安全事故的双重讽刺】

这起泄露事件有一层值得关注的讽刺意味：

Anthropic 此前曾公开表示，其内部软件开发高度依赖 Claude 编写代码的 AI 编程代理。Fortune 在报道中也提到，近期多起企业技术事故与 AI 生成代码相关。

然而 Anthropic 发言人明确否认此次泄露与 AI 有关——「与 Claude、Cowork 或任何 Anthropic AI 工具无关」——是人工配置 CMS 时的疏忽。

在一家以「AI 安全」作为核心品牌价值的公司里，这起基础运营安全失误引发了外界对 AI 安全公司自身安全文化的审视。

【关键时间线】

• 2026年3月26日（周四）：Fortune 通知 Anthropic 泄露情况
• 2026年3月26日（当天）：Anthropic 关闭公开访问权限
• 2026年3月26日：Anthropic 官方确认「Mythos 级别模型」正在早期测试
• 发布时间：截至报道时，Anthropic 尚未宣布正式发布日期