補丁發布幾小時就變攻擊武器：Anthropic Mythos 揭開的修補速度戰
從 Firefox 到 Windows 核心，Claude Mythos Preview 能在幾小時內把剛發布的修補程式轉成可用的攻擊程式，資安防禦的緩衝期正在消失。
資安圈長年仰賴的一段緩衝期正在消失：修補程式發布之後、攻擊程式現身之前，企業原本有數週時間可以慢慢部署更新。如今這段空檔可能只剩幾小時。CSO Online 在 10 月 23 日的評論指出，Anthropic 的 Claude Mythos Preview 掀起的「Mythos 時刻」已經過去，真正的考驗現在才開始——防禦方能不能跟上 AI 的速度。
從數週壓縮到幾小時
過去要把修補程式逆向拆解、找出底層漏洞，是高度專業又耗時的手工活。WannaCry 當年就是在微軟發布修補程式 59 天後才大規模爆發。但 Anthropic 在 2026 年 6 月公布的實驗改寫了這個時間感：Mythos Preview 只花不到一小時，就把一個 Firefox 修補程式變成可執行程式碼的攻擊工具，約 12 小時內更交出八種不同的攻擊手法。
面對 21 個 Windows 核心修補程式時，Mythos 的表現同樣驚人：它只憑編譯後的二進位檔與反組譯結果、完全沒有原始碼，第一個概念驗證當機樣本在 31 分鐘內出爐，六小時內攻下其中 18 個漏洞，並串出八條完整的權限提升攻擊鏈，平均每條成本約 2,000 美元的 API 額度。
連「不太可能被利用」的漏洞也擋不住
更讓防禦方坐立難安的是嚴重程度評級的失靈。微軟把這 21 個漏洞中的 14 個標為「較不可能被利用」或「不可能被利用」，Mythos 卻為其中 13 個做出概念驗證。換句話說，企業過去用來排定修補優先順序的標籤，已經不再是可靠的依據。
速度上的落差也很現實：第一個 Firefox 攻擊樣本問世時，距離對應的正式修補版本發布還有 18 天；而 Windows 的八條攻擊鏈全數完成時，一般企業用 Windows Autopatch 把更新推到九成裝置所需的七天都還沒跑完。修補程式還沒鋪好，攻擊工具已經先一步就位。
真實世界的零日追蹤：漏洞曝光一天內就被掃描
這不只是實驗室裡的數字。TechTimes 報導，Anthropic 透過 Project Glasswing 計畫發現的 Rejetto HFS 漏洞 CVE-2026-61500，在揭露後不到一天，就有來自中國的掃描活動鎖定美國與日本的主機。Glasswing 是 Anthropic 在 2026 年 4 月 7 日啟動的管制型合作計畫，只開放給經過審查的資安機構使用 Mythos 找漏洞，截至 10 月 3 日已累積 286 個 CVE。
追蹤漏洞 weapon 化速度的 Zero-Day Clock 計畫也顯示，平均從揭露到被利用的時間，已從 2021 年的將近一年，縮短到 2026 年的大約一天。每月一次的維護週期，面對以小時計算的攻擊窗口，顯然已經不夠用。
防禦方的新功課
對企業來說，結論不是「恐慌得更快」，而是把修補流程重新排優先：關鍵漏洞的部署時程要從週改成以小時計，權限控管與暴露面盤點也得同步跟上。這也是看店勢把權限與資料安全放在產品設計核心的原因——當攻擊速度已經追上修補速度，誰能碰什麼資料、碰了留下什麼紀錄，本身就是防禦的一環。
Mythos 至今仍未公開提供，Anthropic 只讓 vetted 的合作夥伴使用。但技術一旦被證明可行，擴散只是時間問題。CSO 的評論說得直接：AI 加速攻擊已經是常態，問題只剩下防禦方願不願意用同樣的速度回應。
資料來源
- CSO Online, “The ‘Mythos moment’ has already passed. Now comes the hard part for cybersecurity”, 2026-10-23
- Thales, “Claude Mythos: AI Exploits and Software Protection”, 2026-10-20
- TechTimes, “CVE-2026-61500: Anthropic Mythos Finds Rejetto HFS Flaw, Exploited Within One Day”, 2026-10-05