最多半年，多款大模型将达到 Mythos 同等的武器化能力

首份《网络武器指数》（Cyber Weapon Index）发布，揭示了当前大模型在网络攻击领域的真实能力水位——以及一个令人不安的趋势：Claude Mythos 目前的领先优势，可能只是暂时的。

一、指数发布：18 款模型同台竞技

咨询和技术公司 Booz Allen 发布了业界首份《网络武器指数》（CWI），在相同条件下评估了 18 款中美大模型（中美各 9 款），根据它们在自主识别漏洞、创建进攻能力和执行攻击方面的表现进行评分。

每款模型的 CWI 得分由两部分组成：

• 漏洞研究得分（VRS）：衡量模型能否识别植入的和/或新型漏洞；
• 杀伤链达成得分（KCAS）：根据模型在端到端入侵中进展的程度计分，分别测试了有凭证和无凭证两种情况。

二、Claude Mythos 遥遥领先，但差距正在缩小

在 18 款模型中，Anthropic 的 Claude Mythos 以 80 分 的高分独占鳌头，是唯一一款在没有任何人工协助的情况下自主完成完整网络杀伤链的模型。

三、核心结论：最多半年，多款模型将追平 Mythos

Booz Allen 在报告中明确指出一个关键判断：其测试的其他 17 款中美模型中，大多数将在六个月内达到与 Claude Mythos 相同的武器化水平。

这一判断并非空穴来风。从得分分布来看，Grok-4.5（49 分）、GPT-5.6 Sol（46 分）等模型已经展现出了相当强的进攻能力。虽然与 Mythos 之间仍有约 30 分的差距，但考虑到 AI 模型迭代速度之快，这一差距在半年内被大幅缩小是完全可能的。

此外，报告还发现了一个"加速器"——攻击框架（Attack Harness）。攻击框架是将模型与黑客工具连接起来的软件，以及围绕 AI 模型包装的编排逻辑，用于自动化网络进攻行动。它可以"极大地放大"模型保持专注、根据需要适应和改变方向、从失败中恢复，并将单个行动串联为多阶段攻击的能力。

报告特别指出："结果并非产生一个'更聪明'的模型，而是一个使模型的智能更具可操作性的系统，同时也降低了使用它所需的专业知识门槛。"测试证明，当 Claude Sonnet（仅 13 分）与攻击框架配合使用时，其表现可以与 Claude Mythos 相媲美。

这意味着，即使某些模型本身的"原始能力"不及 Mythos，一旦配上强大的攻击框架，其实际威胁水平将大幅提升