Anthropic「Mythos」突襲網路安全板塊，伯恩斯坦：別慌，你們誤讀了

Anthropic新模型"Mythos"因涉及「網路安全」能力躍升的表述，引發網路安全板塊集體拋售，但伯恩斯坦研究隨即發出澄清：投資者誤讀了這一資訊，這既不代表Anthropic進軍網路安全軟體市場，也不會動搖AI對該行業的結構性順風。

據《Fortune》雜誌上週五報導，Anthropic即將發布的"Mythos"模型承諾在軟體編碼、學術推理及網路安全測試中取得「大幅更高的分數」。這一措辭隨即觸發市場拋售，Cloudflare等伯恩斯坦覆蓋的大多數網路安全標的跌幅達5%至7%。

伯恩斯坦分析師當日迅速回應，指出"Mythos"的網路安全相關內容，實質上是對程式碼安全能力的例行強化，以及Anthropic主動防範產品被惡意利用的舉措，兩者均與網路安全軟體產業不構成競爭關係，也不會削弱AI為該產業帶來的需求驅動邏輯。

伯恩斯坦在報告中明確表示，維持旗下覆蓋所有網路安全公司的評級、目標價及財務預測不變。

市場恐慌從何而來

《Fortune》雜誌的報導中，「網路安全」能力的躍升措辭成為此次拋售的直接導火線。

投資者將其解讀為兩種潛在威脅：一是Anthropic直接介入網路安全軟體市場，與現有廠商形成競爭；二是AI模型能力增強可能壓低網路威脅烈度，進而削弱對傳統安全工具的需求。

伯恩斯坦分析師形容，投資者「就像時鐘一樣準時」，一旦出現網路安全能力階躍性提升的表述，便會大規模拋售相關軟體股票。

Mythos真正做什麼：程式碼安全與防濫用

伯恩斯坦將"Mythos"的網路安全相關內容拆解為兩個層面。

第一是程式碼安全能力的提升。分析師認為，這屬於產品的基本衛生標準，也是市場對Anthropic產品的基線預期，並不會限制其他大多數網路安全工具的價值。

他們此前已指出，軟體漏洞在安全入侵事件中的占比相對有限，受Claude程式碼安全功能直接衝擊的廠商範圍同樣受限。

第二是防範產品被濫用。這也是此次發布更為核心的邏輯所在。網路安全產業已有充分記錄，Claude在遭到破解後，可被威脅行為者用於識別軟體漏洞，並快速構建針對性惡意軟體，其速度往往超過軟體廠商或用戶完成修補的速度。

此外，攻擊者還可能利用破解手段劫持企業內部基於Anthropic構建的Agent，實施橫向移動、帳戶接管和資料滲漏。

伯恩斯坦指出，應對上述風險並非Anthropic的新議題，該公司此前已持續討論並採取主動防護措施，此次發布是對既有方向的深化，而非戰略轉向。

網路安全的AI順風依然完好

分析師從兩個維度駁斥了「AI順風受損」的判斷。

其一，Anthropic只是大語言模型市場中的一家供應商。市場上存在大量長尾LLM廠商，並非所有廠商都會像Anthropic那樣積極推進防濫用機制。

更關鍵的是，已有開源LLM在缺乏監管的情況下廣泛流通——即便其能力不及Claude，仍可被威脅行為者有效用於構建惡意軟體或釣魚攻擊。

伯恩斯坦提醒，即便在當前沒有這些工具的情況下，攻擊者依然持續得手，意味著工具品質並不需要很高，便足以為攻擊者提供額外的攻擊槓桿。

其二，網路安全板塊的AI上行空間，很大程度上來自新型安全解決方案的湧現，而非僅僅依賴於現有工具的需求強化。

分析師指出，在本週的RSA大會上，幾乎所有展位都聚焦於Agentic SOC（智能安全運營中心）、Agent身份安全、Agent數據安全等新興方向。

這些市場機遇不會因Anthropic強化產品安全而受到影響。加之大多數企業對大語言模型將保持技術中立，多Agent保護方案的需求將持續存在。