【新智元导读】科技行业还在收缩，网络安全岗位却抢不到人，连OpenAI也开出44.5万美元高薪招揽安全人才。征兆4月已现：Anthropic的Mythos一个月就挖出超1万个高危缝隙。缝隙发现正被AI加快，网络安全的真正瓶颈，已转向验证与建补。 严格说，这并非传统网络安全岗位，而是更前沿的AI安全岗位。但它和这波招聘热指向统一件事：模型公司在为更高档级的AI风险，提前储蓄安全能力。 按官方说法，这个项目要「为AI时期守住全世界最关键的软件」。它把还在预览阶段的Claude Mythos，提前交给一批合作同伴做防御性安全工作。 真正让安全圈绷紧神经的，是Anthropic红队随后颁布的评估。红队的判断是：Mythos Preview能在真实的开源代码库里，自己发现并利用零日缝隙（zero-day，指尚未被公开、也尚未被建复的缝隙）。 仅开源这一块，Mythos就扫了1000多个开源项目，象征出6202个高；蜓铣练煜逗蜓；其中1752个经六家独立安全公司复核，真阳性率90.6%，1094个被确以为高；蜓铣良侗。 Anthropic在官方博客中暗示：软件安全的进展，从前受限于发现新缝隙的速杜仔多快，此刻受限于缝隙被验证、被披露、被建补的速度。 wolfSSL是一个被全球数十亿设备当作根加密库的开源项目。在它身上，Mythos Preview拼出了一条齐全的攻击链：攻击者拿着伪造的证书，能做出一个和真的如出一辙的银行或邮箱页面，浏览器认不出异常，用户也看不出马脚。缝隙编号CVE-2026-5194，CVSS评分9.1，目前已建复。 英国AI安全钻研所（UK AISI）的评估给了一个表部参照：在最新一轮测试里，Mythos Preview成为第一个端到端跑通它两个网络靶场的模型，蕴含此前从未被任何模型攻克的工控靶场。 在安全战术上，Anthropic走的是「窄门」。在Project Glasswing打算里，它把Mythos只交给一批横跨云服务、芯片、金融、网络安全领域的头部企业，先做防御性安全工作。 OpenAI选取的是分层。GPT-5.4-Cyber通过Trusted Access for Cyber，向数千名经过验证的幼我防御者和数百个团队盛开，覆盖二进造逆向工程等场景；但权限最高的版本，依然是有限的、迭代式的发放。 这注明，模型公司已经认定，高级AI网络安全能力进入了必要受控盛开、必要协同防御的阶段。受限部署并非守旧，而是认可临界点的确到了。 入门岗在降，高级岗在涨。这注明这场网络安全「攻防大战」所带来的是一场结构性筛。浩笠狄牟皇歉喟踩，是能跟上AI攻防速度的安全岗，好比检测工程师（Detection Engineer）、威胁猎人（Threat Hunter）、利用安全（AppSec）、AI安全等。 他在一家大型科技公司做了十多年威胁检测与调查。他去年去职后，起初竟然找不到新工作。后来他在文章集里加进了一批AI项目，很快就入职一家AI创业公司，掌管组建安全团队。