一句话看懂：2026年6月，21家知名组织披露了约1500个高严重性和严重性的CVE漏洞，这一月度数量是Claude Mythos预览版发布前历史最高纪录的3.5倍以上。Epoch AI与宾夕法尼亚大学学者Ethan Mollick均指出，AI已开始在规模上自主发现软件漏洞，此前关于Mythos与网络安全的讨论并非炒作。
事件核心：发生了什么
根据Epoch AI在2026年7月2日发布的统计，2026年6月共有21个知名组织公开披露了约1500个高严重性和关键严重性的CVE（通用漏洞披露）漏洞。这一数字不仅创下新的月度纪录，还超过了此前（Claude Mythos预览版发布前）历史最高纪录的3.5倍。Ethan Mollick在转发中强调，那些关于Mythos和网络安全的讨论并非夸大其词，并指出任何使用Fable进行自主工作的人可能已经意识到这一点。这一数据直接关联到AI模型，尤其是Claude Mythos，在自动化漏洞发现方面的能力提升。
为什么重要
这一事件标志着AI在网络安全领域的应用从辅助分析转向规模化自主发现。此前，AI在漏洞挖掘中的角色大多局限于辅助人类分析代码，或在小规模实验中被验证。如今，月度公开披露数据的大幅跃升，说明AI系统（如Claude Mythos）已经能够在实际生产环境中，以远超人工团队的速度和规模发现新型高危漏洞。这对整个软件供应链安全、企业应急响应机制以及漏洞赏金行业都将产生深远影响；同时也表明，大型语言模型在推理和代码理解能力上的进步，已经转化为可量化的安全产出。
对用户/开发者/创作者的影响
对于普通用户，这意味着软件和在线服务的安全性可能因AI的介入而得到更快速的修补，但也会增加短期内的补丁频率。对于开发者，尤其是涉及Web应用、企业软件和云服务的团队，需要关注由AI自主发现的新CVE，并相应调整安全测试流程和CI/CD管线中的漏洞扫描策略。对于使用AI工具进行代码审查或安全研究的用户，这类进展意味着AI工具不仅能提醒潜在问题，还可能在无人工干预的情况下主动识别并上报漏洞。对于网络安全从业者，需要重新评估自身工作流程中的人机协作权重，并关注Fable等工具在自动化安全任务中的实际表现。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
1. Claude Mythos及其后续版本是否会在正式发布时提供针对漏洞发现的专用API或安全审计模式，这将直接影响开发者生态的接入成本。2. 其他主要AI模型提供商（如OpenAI、Google DeepMind）是否会跟进，推出类似或更强的安全漏洞分析功能，从而引发新一轮能力竞赛。3. 漏洞披露数量的暴增是否会导致CVE编号系统或企业内部响应流程过载，进而促使行业层面出台更标准化的AI辅助漏洞管理指南。
