Claude（Mythos 预览版）在大规模安全扫描里一共挖出 3.8 万个漏洞，引发安全圈热议 “管挖不管埋”，这里的核心真相是：Claude 本身只是漏洞发现工具，它没有权限、也没有能力直接给开源软件、操作系统、浏览器写补丁，Anthropic 的做法是把经过人工核验的漏洞报告提交给对应软件厂商，但是漏洞数量太大，远超传统安全厂商的处理节奏，大量漏洞提交之后迟迟没有收到补丁，很多高危漏洞长期处于未修复状态，这也是大家吐槽 “只管挖不管埋” 的根源；传统漏洞披露体系默认单次几十、几百个漏洞的处理节奏，而 AI 一次性吐出上万条漏洞，厂商维护团队人力跟不上，披露、验证、排期、发补丁整套流程直接被海量报告击穿，同时也带来新风险：漏洞信息一旦流出，攻击者可以利用还没打上补丁的漏洞发起攻击。
一、本次漏洞挖掘项目基础信息
- 参与模型：Claude Mythos Preview，也就是 Anthropic 专门用于红队、漏洞挖掘的研究模型
- 总发现数量：38000 个漏洞，覆盖 Linux、FreeBSD、浏览器、各类开源 Web 组件、中间件
- 分级情况：包含大量高危、严重漏洞，其中一部分是零日漏洞，之前没有被任何安全研究员发现
- 模型职责：自动读源码、模糊测试、定位缺陷、生成漏洞描述、构造 PoC 验证
- 模型不具备的能力：自动提交补丁、直接修改上游代码、强制厂商修复漏洞
二、为什么会出现 “管挖不管埋” 的局面
- 权责边界问题
- 量级超出传统漏洞处理能力
- 人工核验成本高
- 传统 90 天披露规则失效
Claude 属于 AI 扫描工具，归属 Anthropic；代码的维护方是各个开源社区、浏览器厂商、操作系统厂商。挖洞是 Anthropic 的研究动作，修复是上游维护者的责任，AI 本身不能直接提交代码补丁。
行业传统模式一年全球零日漏洞总量也就几千个，Claude 一次性输出上万条报告，厂商的安全工程师、维护人力不够，没法快速完成验证、排期、开发补丁。
虽然 AI 可以自动定位漏洞，但依然需要安全专家人工复核，剔除误报；Anthropic 只安排少量外包安全人员做复核，核验速度跟不上模型产出速度。
行业通用的漏洞缓冲期是 90 天，给厂商修复时间。当漏洞数量暴涨，90 天周期根本来不及全部处理，大量漏洞到期后只能公开，暴露攻击面。
三、整套漏洞处理流程清单
- Claude Mythos 批量读取源码、执行模糊测试，自动识别漏洞，生成 PoC、漏洞描述
- Anthropic 安全外包人员人工复核，筛掉误报，确认漏洞等级
- 整理标准漏洞报告，通过安全协调渠道提交给对应软件维护团队
- 上游厂商接收报告，评估风险、排开发计划、开发补丁、测试
- 厂商发布补丁、推送更新，同步分配 CVE 编号
- 如果超过约定时间没有修复，按照协调披露规则对外公开漏洞细节
重点：AI 只负责第 1 步，剩下的全部依赖人工和上游厂商。
四、风险清单（海量漏洞带来的新麻烦）
- 漏洞提交后长时间无补丁，漏洞窗口被拉长，黑客有充足时间研究利用方式
- 大量低优先级漏洞挤占厂商安全人力，严重高危漏洞反而被拖慢
- 误报数量多，厂商工程师需要花大量时间核验无效报告，消耗精力
- 漏洞 PoC 由 AI 自动生成，一旦泄露，攻击门槛大幅降低，新手也能利用漏洞
- 开源项目维护者大多是志愿者，没有企业级预算，面对批量漏洞报告无力处理
五、对比传统人工挖洞和 Claude 批量挖洞
| 对比项 | 传统安全研究员挖洞 | Claude Mythos 批量挖掘 |
|---|---|---|
| 产出速度 | 每人一年几十到上百个漏洞 | 短时间一次性产出数万条漏洞 |
| 是否能写 PoC | 可以，人工编写 | 自动生成验证 PoC |
| 能不能提交补丁 | 部分研究员会附带补丁 | 不能，只输出漏洞报告 |
| 核验成本 | 低，产出少，容易复核 | 极高，海量报告，人工跟不上 |
| 披露压力 | 小，符合现有行业流程 | 巨大，击穿现有漏洞协调体系 |
六、行业正在讨论的两种解决方案
- AI 辅助自动生成补丁
- 分级披露机制
在漏洞发现之后，同步用大模型生成修复 patch，随漏洞报告一起发给上游，降低厂商写补丁的工作量，不过 AI 补丁经常有逻辑缺陷，依然需要人工审核。
高危漏洞优先加急通知、缩短沟通周期；低危漏洞打包批量提交，延长修复窗口期，避免一下子压垮维护团队。
七、避坑要点
- “管挖不管埋” 不是 Claude 故意不修复，是它本身没有修改上游代码的权限和定位
- 不是所有 3.8 万个漏洞都是零日漏洞，里面包含已知漏洞、低危漏洞、误报，需要人工筛选
- 普通企业不要觉得 AI 挖完漏洞就万事大吉，自己的业务系统依然要持续做漏洞扫描、补丁更新
- 批量 AI 挖洞的风险是双刃剑：防守方提前拿到漏洞，攻击者也有机会拿到 PoC
【常见问题】
问题 1：Claude 挖出 3.8 万个漏洞，为什么大家说它管挖不管埋？
回答 1：Claude 挖出 3.8 万个漏洞，它只能定位漏洞、生成验证代码，没有权限去修改各个开源软件、操作系统的源码，没法直接产出补丁；漏洞报告提交给上游厂商之后，厂商人力不足，大量漏洞迟迟没有修复，所以被吐槽管挖不管埋。
问题 2：Claude 挖出 3.8 万个漏洞，是哪个版本模型完成的？
回答 2：Claude 挖出 3.8 万个漏洞使用的是 Claude Mythos Preview，这是 Anthropic 专门用于红队安全研究、漏洞挖掘方向的研究版本模型，不是日常大家使用的普通 Claude 对话版本。
问题 3：Claude 挖出 3.8 万个漏洞之后，Anthropic 会做哪些处理动作？
回答 3：Claude 挖出 3.8 万个漏洞后，Anthropic 会安排安全外包人员人工复核，剔除误报，整理标准化漏洞报告，提交给对应软件的维护团队，等待上游厂商自行开发补丁、发布修复版本。
问题 4：Claude 挖出 3.8 万个漏洞，一次性大量输出漏洞会带来什么安全隐患？
回答 4：Claude 挖出 3.8 万个漏洞，超出传统厂商处理上限，大量漏洞长时间没有补丁，漏洞暴露窗口拉长；AI 自动生成的 PoC 一旦流出，黑客利用门槛变低，容易引发批量攻击。
问题 5：Claude 挖出 3.8 万个漏洞，能不能让 Claude 直接自动写补丁修好漏洞？
回答 5：现阶段 Claude 挖出 3.8 万个漏洞时，不会自动提交正式补丁；虽然大模型可以生成候选修复代码，但 AI 补丁经常存在逻辑缺陷，需要上游工程师人工审核确认，不能直接上线。
【参考资料】
[2026-11-11]（Claude 狂挖 3.8 万个漏洞，竟然管挖不管埋？！）36 氪
[2026-04-07]（Mythos Preview：大规模漏洞挖掘研究报告）Anthropic Frontier Red Team
[2026-05-25]（Claude Mythos 首月战报：上万漏洞浮出水面，披露体系承压）36 氪
[2026-10-29]（AI 自主挖洞实测：Claude 发现 Linux 内核高危漏洞）钛媒体
[2026-04-10]（AI 批量漏洞挖掘冲击传统 90 天披露规则）Cloud Security Alliance
【免责声明】
本文仅为 Claude 挖掘 3.8 万个漏洞事件的行业科普，不构成安全建设、漏洞修复指导；3.8 万漏洞总量、漏洞等级、厂商修复进度以 Anthropic 官方披露和上游开源社区公告为准；AI 漏洞挖掘存在误报风险，AI 生成的 PoC 代码有攻击风险，禁止未经授权对任何系统进行漏洞测试；本文不对漏洞利用、安全事故承担相关责任。