AI 成了「零日印鈔機」：Anthropic Mythos 引爆資安修補軍備競賽，防禦平台與供應鏈將成投資主旋律

近來 Anthropic 曝光的 Claude Mythos Preview，把生成式 AI 在資安領域的天花板一次拉高：它不只「看得懂」程式碼，還能像資深研究員一樣在作業系統、瀏覽器與大型開源專案中挖出成千上萬個零日漏洞，甚至把多數漏洞快速轉成可利用的攻擊程式。這代表資安產業的競爭核心，正從「偵測已知威脅」轉向「在漏洞被武器化前完成修補」，而所有軟體供應鏈都被迫進入更高頻率、更自動化的修補節奏。

從「找得到」到「打得進」：Mythos 把漏洞研究流程壓縮到一晚

過去自動化掃描工具常停留在「報告疑似風險」，真正的瓶頸在於：能否重現、能否利用、能否升級成實際控制權。Mythos 令人不安之處，在於它把三段式流程串成一條龍：一方面揭露多年未被察覺的陳年漏洞（例如被視為高度安全的系統也難倖免），另一方面在測試中展現極高的利用成功率。更關鍵的是，它降低了門檻：即便非資安專業背景的人，也可能在模型協助下產出可執行的利用程式。當攻擊與防禦都被「時間壓縮」，真正稀缺的就不再是工具，而是修補能力與治理機制。

「玻翅計畫」的真正含義：受控部署不是慈善，是新型平台戰

Anthropic 選擇不公開釋出 Mythos，而以 Project Glasswing 方式只讓少數雲端、晶片、系統與資安巨頭參與，表面上是避免被濫用，本質上更像是在打造「漏洞修補的聯盟式平台」。因為當模型能在極短時間內產出大量高危漏洞，單一廠商不可能獨自消化；必須由雲端供應商、OS/瀏覽器維護者、開源基金會與大型企業一起協作，建立更快的通報、分級、修補與回溯機制。換句話說，未來資安的護城河，可能不只是偵測率，而是誰能進入這個聯盟、誰能更快把漏洞從供應鏈端「清掉」。

市場為何先跌再說：資安股的估值敘事正在改寫

Mythos 相關消息傳出後，資安類股與 ETF 出現明顯回檔，反映市場擔憂「AI 直接把資安服務商品化」。但更細的拆解是：受衝擊最大的，可能是以告警、規則、簽章與既有威脅情報為核心的產品；相對受益的，則是能吃下「修補與驗證」工作量的平台型公司，以及把資安能力內建到雲端、端點與 DevSecOps 流程的供應商。當漏洞挖掘被 AI 無限放大，企業反而更需要可量化的風險管理：哪些漏洞必修、修了是否真的堵住、是否引入新風險、供應鏈上下游誰該負責。

訂閱政策「補洞」的啟示：API 計費與權限治理將成新戰線

另一條容易被忽略的支線，是 Anthropic 調整 Claude 訂閱政策、封堵第三方工具透過 OAuth 權杖繞過計費的問題。這看似商業條款，實際上是「AI 供應鏈治理」的縮影：當模型能力變得更敏感，誰可以用、怎麼用、用到什麼程度，都必須被精細控管與稽核。未來 AI 服務的競爭不只在模型分數，而在權限、審計、用量控管、合規與可追溯性；這些能力也會反向影響企業採用速度，並催生新的中介層市場（AI gateway、使用政策引擎、資料與指令的合規管控）。

投資與風險建議：別只看「誰被 AI 取代」，要看「誰能把 AI 變成流程」

面對 AI 資安能力的躍進，我的投資觀點是：短線的「先賣後問」常來自敘事恐慌，但中長線贏家往往是能把新能力產品化、流程化、合規化的公司。配置上可留意三個方向：第一，雲端與 DevSecOps 生態系中，提供自動化修補、政策即程式碼、供應鏈安全（SBOM、簽章、可重現建置）的業者；第二，能把資安嵌入端點、身份與網路層，並用資料閉環降低修補時間的龍頭；第三，開源與基礎設施維護的「關鍵節點」，因為漏洞最密集處往往在公共依賴上。風險提醒則是：當攻擊面被 AI 放大，任何「修補落後」的產業都可能變成黑天鵝；投資上應避開高度依賴單一產品敘事、缺乏平台化與合作網路的公司。

下一步值得追問的，不是 Mythos 有多強，而是整個產業能否建立「比攻擊更快」的修補節奏：從揭露、驗證、修補到部署，能否像雲端發布一樣持續交付。對讀者而言，現在就是重新盤點自己與企業在供應鏈、身份、修補管理上的缺口的時刻；對投資人而言，與其追逐單一事件，不如追蹤修補平台化、治理工具化、聯盟生態化的長期趨勢。也許你可以把這次變局當作一張路線圖：安排一趟旅行，去參加資安與開發者社群的研討會或開源聚會，親自理解工具鏈如何落地；在移動與交流中更新視野，才有機會在下一波科技重估值前，提早站上更有利的位置。

更多推薦:

• 報廢車回收
• 濕紙巾
• 坐月子保養補品