Выпуск
Claude Mythos 外洩世界也沒事？AI 資安風險開始成真，這句話輸掉哪一半？
脈報 · 2 ноября 2026 г. · 11 мин
AI 資安風險開始成真後，Nathan Lambert 承認舊文裡 Claude Mythos 外洩世界也大致沒事的判斷，該把沒事講得更具體。PHP2Shell 與 GitLab 等嚴重漏洞接連揭露，圖表作者估計 2025 年 AI 造成的網路犯罪損失約 1.6%，加速還是跳階仍要看之後的曲線。 ⭐ 文章深度讀：AI 資安風險開始成真！Mythos 舊判斷的沒事輸了哪一半？ → https://heymaibao.com/ai-cyber-risk-fine-lost-half-511926/ ⚡ 章節重點 補丁撐住的沒事 00:00 Lambert 的舊判斷 00:32 加速與跳階的檢驗 02:33 攻擊者的步驟與生意 05:06 救火的人與那條細線 06:14 開放封閉之爭與帳單 07:26 服務停擺與三個問題 08:57 沒事這個詞的判決 10:20 📝 懶人包 ∙ Nathan Lambert 舊判斷：Mythos 若意外釋出，世界仍大致沒事 ∙ Lambert 文章附圖的作者估計，2025 年 AI 造成的網路犯罪損失約 50 億美元，占 1.6% ∙ Lambert 把第一線應變人員吃緊，讀成系統正在運作 ∙ 我的觀點：Lambert 的沒事輸了，加速不是跳階這半還要看曲線 📚 參考資料 Was I wrong about open models & cyber risks? → https://www.interconnects.ai/p/was-i-wrong-about-open-models-and The Cyber Risk Discourse is Broken → https://www.interconnects.ai/p/the-cyber-risk-discourse-is-broken Zack Whittaker → https://techcrunch.com/2026/10/29/binance-pauses-withdrawals-as-hackers-suspected-of-stealing-billions-in-crypto/ Project Glasswing: Securing critical software for the AI era → https://www.anthropic.com/glasswing PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet → https://www.wiz.io/blog/php2shell-php-rce A Vulnerability in GitLab Could Allow for Remote Code Execution → https://its.ny.gov/2026-123 GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 → https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/ Global Cybercrime Damages → https://arxiv.org/pdf/2603.20570 zai-org/GLM-5.3 → https://huggingface.co/zai-org/GLM-5.3