Anthropic安全团队发布的一项研究给全球安全从业者投下一枚重磅炸弹：其内部测试的Mythos Preview模型，能够在数小时内将公开的安全补丁（如Firefox和Windows内核补丁）逆向工程，并自动构建出可实际运行的漏洞利用代码。整个过程成本仅需数千美元，且攻击者无需具备任何底层安全专业知识。更令人警觉的是，在微软自动更新到达任何设备之前，该模型已经完成了8条完整的攻击链部署。这意味着，当用户还在等待Windows Update推送时，AI驱动的攻击者早已利用补丁信息锁定了目标。

这项研究揭示了AI在安全对抗中“加速杠杆”的核心作用。传统的安全补丁流程——厂商发现漏洞、开发补丁、分发给用户、用户手动安装——其时间窗口以天甚至周计算。而AI模型通过对补丁内容的深度分析（如比较补丁前后的二进制差异），能够迅速定位漏洞触发路径，并自动化生成验证机制。在Mythos Preview的演示中，从输入补丁到输出可工作的漏洞利用，耗时从2小时到8小时不等，且成功率极高。这等于将黑产惯用的“补丁后攻击”窗口压缩到了近乎为零：在用户还未反应过来时，利用代码已经扩散。

这一发现的核心冲击在于，它彻底打破了“补丁即安全”的传统假设。过去，安全社区普遍认为：只要及时安装补丁，就能有效抵御已知漏洞。但AI的介入使得补丁本身成为攻击者的“地图”：补丁内容直接暴露了漏洞位置和修复逻辑，AI能迅速逆向出如何绕过或利用。Anthropic在报告中明确指出，传统的补丁节奏——比如每月一次“星期二补丁日”——已经过时，必须被“即时补丁”或“硬件级隔离”等新范式取代。此外，该研究也提醒行业，不仅仅是微软和Mozilla，任何涉及快速补丁分发的系统都可能面临同样的威胁：路由器固件、云服务补丁、甚至嵌入式设备更新，都可能在AI解析下变相成为攻击指南。

面对这一趋势，安全团队需要三重应对：第一，重新设计补丁分发机制，例如将补丁拆分为不可逆向的增量块，或采用“实时执行补丁”而非静态替换；第二，部署AI驱动的防御系统，与攻击AI实时对抗，例如通过行为基线建模来检测异常利用尝试；第三，推动硬件级安全特性（如Intel CET、ARM MTE）的广泛部署，从底层阻断利用链。长远来看，AI攻防已进入“秒级竞速”阶段，单纯依赖人工响应和传统补丁周期将难以抵御自动化攻击洪流。安全行业必须接受一个现实：补丁发布的那一刻，就是攻击倒计时的开始。