دو مدل جدید Claude از راه رسیدند؛ تفاوت Fable 5.2 و Mythos 5.2 در چیست؟

آنتروپیک Claude Mythos 5.2 را با دسترسی محدود معرفی کرد؛ هوش مصنوعی جدید در شناسایی آسیب‌پذیری‌ها قوی‌تر شده است

نویسنده:

طبق توضیحات آنتروپیک، Fable و Mythos از یک مدل پایه مشترک استفاده می‌کنند، اما در سیاست‌های ایمنی و سطح دسترسی تفاوت دارند. Fable با سازوکارهای حفاظتی قوی‌تر در حوزه امنیت سایبری و زیست‌شناسی برای استفاده عمومی عرضه شده است؛ در مقابل، Mythos برای کاربردهای تخصصی‌تر در این حوزه‌ها طراحی شده و دسترسی به آن به سازمان‌های تأییدشده محدود شده است.

این تفاوت صرفاً یک نام‌گذاری تجاری نیست؛ بلکه نشان می‌دهد آنتروپیک تلاش دارد قابلیت‌های پیشرفته یک مدل را با سطح دسترسی متفاوت عرضه کند تا امکان استفاده از توانایی‌های حساس آن بدون کنترل لازم کاهش پیدا کند.

Claude Mythos 5.2 در امنیت سایبری چه توانایی‌هایی دارد؟

مهم‌ترین بخش معرفی این خانواده جدید، قابلیت‌های Claude Mythos 5.2 در مهندسی امنیت سایبری است.

به گفته آنتروپیک، این مدل در مقایسه با نسخه‌های قبلی توانایی بیشتری در شناسایی آسیب‌پذیری‌های نرم‌افزاری دارد و می‌تواند در بازتولید و اصلاح مشکلات امنیتی نیز عملکرد بهتری ارائه دهد.

یکی از ارزیابی‌های مورد اشاره شرکت، آزمونی با عنوان CVE Rediscovery است. در این ارزیابی، مدل به نسخه‌ای از پروژه نرم‌افزاری پیش از رفع یک آسیب‌پذیری شناخته‌شده دسترسی پیدا می‌کند و باید بتواند آن نقص را شناسایی کند.

آنتروپیک اعلام کرده در اجرای اکتبر ۲۰۲۶ این آزمون، ۱۸۲۹ آسیب‌پذیری منتشرشده بررسی شده‌اند. طبق نتایج اعلام‌شده، Mythos 5.2 در این ارزیابی ۱۰.۲ درصد بیشتر از Claude Opus 5.5 و ۱۴.۴ درصد بیشتر از Mythos 5.1 آسیب‌پذیری شناسایی کرده است.

این ارقام باید با یک ملاحظه مهم خوانده شوند: نتایج مذکور متعلق به ارزیابی داخلی Anthropic هستند. خود شرکت نیز در توضیحات تکمیلی اعلام کرده که در برخی سنجش‌های دیگر، عملکرد شناسایی آسیب‌پذیری Mythos 5.2 تقریباً در سطح Opus 5.5 بوده است. بنابراین، این اعداد به معنای برتری قطعی مدل در تمام سناریوهای امنیتی نیستند.

یک ادعای قابل‌توجه درباره آسیب‌پذیری‌های کشف‌شده

آنتروپیک به ارزیابی یک شرکت امنیتی هم اشاره کرده است. طبق توضیحات منتشرشده، از هر شش باگ تأییدشده‌ای که Mythos 5.2 پیدا کرده، یک مورد از دید سایر مدل‌های پیشرفته‌ای که در آن آزمایش بررسی شده بودند پنهان مانده بود.

این نتیجه می‌تواند نشان‌دهنده ارزش استفاده از مدل‌های تخصصی در بررسی کد و ممیزی امنیتی باشد؛ اما اطلاعات عمومی منتشرشده درباره این آزمایش برای نتیجه‌گیری مستقل درباره تمام جزئیات روش‌شناسی و دامنه آن کافی نیست.

چرا دسترسی به Mythos 5.2 عمومی نیست؟

یکی از تصمیم‌های مهم آنتروپیک در معرفی مدل جدید، محدود کردن دسترسی به نسخه Mythos است.

این شرکت اعلام کرده سازمان‌هایی که در زمینه امنیت سایبری یا پژوهش‌های زیست‌پزشکی فعالیت می‌کنند، می‌توانند از طریق برنامه‌های تأیید صلاحیت آن برای دسترسی درخواست دهند. این برنامه‌ها با عنوان‌های Cyber Verification Program و Life Sciences Verification Program معرفی شده‌اند.

در مقابل، Fable 5.2 با وجود برخورداری از همان مدل پایه، از محدودیت‌های ایمنی بیشتری برخوردار است. آنتروپیک می‌گوید این نسخه برای جلوگیری از سوءاستفاده، برخی درخواست‌های پرخطر مرتبط با امنیت سایبری و زیست‌شناسی را مسدود می‌کند.

بر اساس توضیحات رسمی شرکت، محدودیت‌های Fable شامل فعالیت‌هایی مانند آزمون نفوذ، تولید اکسپلویت و برخی درخواست‌های مرتبط با تحلیل آسیب‌پذیری در سطح فایل‌های اجرایی است. این محدودیت‌ها برای کاهش احتمال استفاده مخرب از قابلیت‌های مدل طراحی شده‌اند.

از سوی دیگر، آنتروپیک اعلام کرده در Fable 5.2 تعداد مسدودسازی‌های غیرضروری نسبت به نسخه 5.1 کاهش یافته است. طبق آزمایش‌های اولیه شرکت، تعداد این مسدودسازی‌ها در مجموع حدود ۵۵ درصد کمتر شده؛ این کاهش در درخواست‌های مرتبط با امنیت سایبری حدود ۶۰ درصد و در حوزه زیست‌شناسی حدود ۴۰ درصد گزارش شده است.

این ارقام نیز نتایج آزمایش‌های داخلی آنتروپیک هستند و نباید با حذف محدودیت‌های ایمنی اشتباه گرفته شوند.

Fable 5.2 چه تفاوتی با Mythos 5.2 دارد؟

اگرچه دو مدل از یک پایه مشترک استفاده می‌کنند، هدف از عرضه آن‌ها یکسان نیست.

ویژگی	Claude Fable 5.2	Claude Mythos 5.2
مدل پایه	مشترک	مشترک
دسترسی	عمومی	محدود و تأییدشده
محافظت سایبری	محدودیت‌های حفاظتی قوی	دسترسی تخصصی‌تر
کاربرد اصلی	برنامه‌نویسی و کارهای فنی پیچیده	امنیت سایبری و پژوهش تخصصی
حوزه زیست‌شناسی	دارای محدودیت‌های حفاظتی	دسترسی محدود برای سازمان‌های تأییدشده
دسترسی از طریق API	بله	با تأیید صلاحیت

آنتروپیک همچنین اعلام کرده مشتریان سازمانی Claude Enterprise می‌توانند از قابلیت Claude Security برای بررسی کد و شناسایی آسیب‌پذیری‌ها استفاده کنند؛ این سرویس اکنون از مدل Mythos 5.2 نیز بهره می‌برد.

Fable 5.2 فقط برای برنامه‌نویسی ساخته نشده است

معرفی این دو مدل صرفاً به حوزه امنیت سایبری محدود نمی‌شود. آنتروپیک مجموعه‌ای از نتایج آزمایش‌های پیش از انتشار را منتشر کرده که نشان می‌دهد Fable 5.2 در پروژه‌های پیچیده مهندسی و علمی نیز مورد استفاده قرار گرفته است.

برخی از مهم‌ترین موارد اعلام‌شده عبارت‌اند از:

پروژه‌های نرم‌افزاری پیچیده: استفاده از گروهی از عامل‌های هوش مصنوعی برای انتقال یک سرویس نرم‌افزاری از Python به Rust.
طراحی سیستم‌عامل آزمایشی: هماهنگی بیش از هزار عامل فرعی برای طراحی و پیاده‌سازی یک سیستم‌عامل نمونه طی هشت روز.
ریاضیات: همکاری حدود هزار عامل Fable 5.2 برای رسمی‌سازی اثبات قضیه آخر فرما در ۳۰ ساعت.
فیزیک نظری: حل دو مسئله باز مرتبط با فیزیک سیاه‌چاله‌ها، طبق گزارش شرکت.
طراحی سخت‌افزار: طراحی سه دستگاه الکترونیکی نمونه شامل یک دستیار صوتی خانگی، بلندگوی USB و یک دستگاه سرگرمی دستی.

این موارد از سوی Anthropic به‌عنوان نتایج آزمایش‌های پیش از عرضه معرفی شده‌اند. باید توجه داشت که انتشار این نتایج توسط شرکت سازنده به‌تنهایی جایگزین ارزیابی مستقل علمی یا فنی نیست.

سرعت و هزینه استفاده از مدل‌های جدید چقدر است؟

آنتروپیک اعلام کرده مدل‌های Fable 5.2 و Mythos 5.2 در مقایسه با نسل 5.1 می‌توانند خروجی را تا ۳۰ درصد سریع‌تر تولید کنند.

قیمت اعلام‌شده برای استفاده از API نیز به شکل زیر است:

نوع هزینه	قیمت استاندارد
یک میلیون توکن ورودی	۸ دلار
یک میلیون توکن خروجی	۴۰ دلار

این شرکت همچنین یک حالت سریع (Fast Mode) معرفی کرده که سرعت تولید خروجی را تا ۲.۵ برابر افزایش می‌دهد. هزینه این حالت برای هر یک میلیون توکن ورودی ۱۶ دلار و برای خروجی ۸۰ دلار اعلام شده است.

در مستندات فنی، برای این مدل‌ها پنجره زمینه یک میلیون توکنی و حداکثر خروجی ۱۲۸ هزار توکن نیز ثبت شده است.

پیامد معرفی Mythos 5.2 برای امنیت سایبری چیست؟

اهمیت مدل‌هایی مانند Mythos 5.2 فقط در این نیست که می‌توانند آسیب‌پذیری‌های بیشتری پیدا کنند. تغییر مهم‌تر، افزایش ظرفیت هوش مصنوعی برای انجام بخش‌های مختلف یک فرایند امنیتی است؛ از بررسی کد و شناسایی نقص تا کمک به ارزیابی و اصلاح آن.

این قابلیت می‌تواند برای تیم‌های امنیتی، توسعه‌دهندگان نرم‌افزار و شرکت‌هایی که محصولات دیجیتال عرضه می‌کنند مفید باشد. برای مثال، بررسی خودکار کدهای یک پروژه می‌تواند به شناسایی زودتر برخی خطاهای امنیتی کمک کند و زمان لازم برای بازبینی بخش‌های پیچیده را کاهش دهد.

اما همین توانایی از منظر دفاع سایبری یک مسئله دوگانه ایجاد می‌کند. ابزارهایی که برای پیدا کردن و اصلاح ضعف‌های نرم‌افزاری استفاده می‌شوند، در صورت دسترسی نامناسب یا استفاده مخرب می‌توانند به شناسایی نقاط ضعف سامانه‌ها نیز کمک کنند.

به همین دلیل، محدودیت دسترسی Mythos را باید در چارچوب مدیریت ریسک مدل‌های قدرتمند هوش مصنوعی بررسی کرد؛ نه صرفاً یک تصمیم تجاری برای عرضه انحصاری محصول.

جمع‌بندی: رقابت مدل‌ها وارد مرحله حساس‌تری شده است

معرفی Claude Fable 5.2 و Mythos 5.2 نشان می‌دهد رقابت شرکت‌های هوش مصنوعی به‌تدریج از تولید پاسخ‌های بهتر به سمت انجام وظایف تخصصی‌تر و پیچیده‌تر حرکت می‌کند.

برای صنعت امنیت سایبری، اهمیت Mythos 5.2 در توانایی اعلام‌شده آن برای شناسایی و بررسی آسیب‌پذیری‌های نرم‌افزاری است. در مقابل، تصمیم آنتروپیک برای محدود کردن دسترسی به این مدل نشان می‌دهد عرضه قابلیت‌های پیشرفته بدون در نظر گرفتن خطر سوءاستفاده، می‌تواند چالش‌برانگیز باشد.

با این حال، ارقام منتشرشده درباره عملکرد Mythos هنوز عمدتاً به ارزیابی‌های شرکت سازنده و شرکای آن متکی است. برای سنجش اثر واقعی این مدل در امنیت نرم‌افزار، باید منتظر ارزیابی‌های مستقل و تجربه عملی سازمان‌های استفاده‌کننده ماند.