Claude Mythos 5.2：Anthropic 只发给验证机构的模型输入每百万 token 8 美元

更新时间:2026-11-11 22:53:24 发布时间:11小时前阅读:12次

Claude Mythos 5.2 是 Anthropic 2026 年 11 月 9 日发布的 Mythos 级模型，权重和 Claude Fable 5.2 完全相同，区别是拆掉了网络安全和生物学两道分类器，只发给通过验证计划的机构。走 Cyber Verification Program 和 Life Sciences Verification Program 两个计划，按工作内容分，两边都要提交组织资质和具体用途。

Claude Mythos 5.2 是什么

Anthropic 把模型按能力分等级，Mythos 是其中最高的一档，官方给的定位是网络安全和生物学研究。这一档从 2026 年 6 月开始只对少数机构开放，当时叫 Mythos Preview，渠道是 Project Glasswing。

5.2 是这条线上的第三个版本。9 月 1 日先出 5.1，10 月 6 日把验证计划扩成三档，11 月 9 日 5.2 和 Fable 5.2 同一天发布。两个名字看着像两款产品，底层是同一套权重，拆开的原因写在官网问答里：网络安全和生物学能力太强，放开有被拿去造攻击和危险武器的空间。

Claude Mythos 5.2 官网首屏与版本公告 — 官网首屏的副标题写的是网络安全和生命科学，下面的公告从 11 月 9 日的 5.2 往回排到 10 月 6 日扩档和 9 月 1 日的 5.1

Claude Mythos 5.2 和 Fable 5.2 差在哪

差的不是能力，是护栏和拿到手的人。Fable 遇到渗透测试、漏洞利用生成、二进制漏洞分析、研究级生物学任务会拦下来，拦下时转给 Opus 回答；Mythos 把这两类分类器拿掉，换成对组织的审核。

项目	Claude Mythos 5.2	Claude Fable 5.2
底层权重	同一套	同一套
网络安全分类器	无	有，拦渗透和漏洞利用
生物学分类器	无	有，拦研究级任务
谁能用	通过验证计划的组织	所有付费用户

两边都有 30 天保留这一条，不是 Mythos 独有。区别在 Mythos 的申请要过组织审核，个人账号拿不到。

Claude Mythos 5.2 的规格和价格

项目	数值
模型 ID	claude-mythos-5-2
上下文	100 万 token
单次输出上限	12.8 万 token
输入价格	每百万 token 8 美元
输出价格	每百万 token 40 美元
fast mode	输入 16 美元，输出 80 美元
知识截止	2026 年 6 月

上一代 Mythos 5 是输入 10 美元、输出 50 美元，这一代两项各降 20%，和 Fable 5.2 同一个价。fast mode 也跟着降到 16 和 80，同样只对通过验证计划的成员开。批量接口和 fast mode 不能叠用。

Claude Mythos 5.2 定价页面 — 官网 Availability and pricing 一节，两个验证计划的入口和两档价格都写在这里

Claude Mythos 5.2 在网络安全和生物上的分数

官方基准表里，和 Mythos 有关的三项单列，因为 Fable 在这一类被分类器挡住，跑不出数字。同一张表里还有一列 “without safeguards”，是 Opus 5.5 去掉护栏后的成绩，用来当参照。

测试	Mythos 5.2	Mythos 5.1	Opus 5.5 去护栏
CyScenarioBench	76.3%	61.7%	67.6%
CVE Rediscovery	89.6%	78.3%	81.3%
蛋白设计 24 小时	85.1%	79.1%	82.6%

CyScenarioBench 测的是能不能在接近真实约束下规划并执行多阶段网络操作，5.2 比 5.1 高 14.6 个百分点。CVE Rediscovery 是拿 2026 年 10 月的 1829 个公开 CVE 让模型重新找一遍，5.2 找到 89.6%，比 5.1 多 11.3 个点。蛋白设计那一项是在 24 小时内设计 de novo binder，从 79.1% 到 85.1%。

三项都高过去掉护栏的 Opus 5.5，也高出同代的 GPT-6 Cyber 在 CyScenarioBench 上的 61%。另有一项跨能力的分差写在官方表的脚注里：Terminal-Bench-Science 0.1 上，Fable 5.2 是 74.6%，Mythos 5.2 是 75.3%，这一项 Fable 没被拦。

Claude Mythos 5.2 基准测试表 — 官方基准表的前七行，Mythos 5.2 的数字标在 Fable 那一列的下面，网络安全和蛋白设计三行只有 Mythos 有分

Claude Mythos 5.2 要走的两套验证计划

两条路，按工作内容分，不按公司大小分。做安全的走 Cyber Verification Program，做生命科学的走 Life Sciences Verification Program，两个计划都在审组织层面的资质，不是给个人开的入口。

网络安全这边管三种工作：防御性安全运营、授权范围内的红队测试、影响人命或市场的高风险系统测试。
生命科学这边管药物发现、研究型生物学、临床开发、生产制造这些在 Fable 上会被拦的任务。
两边都要求数据保留，用来做跨会话的滥用监控，这一点在申请时就会说明。

Cyber Verification Program 的三档怎么选

10 月 6 日这次改版把原来的 Project Glasswing 和旧版验证计划并成一套，分成三档。档位决定模型能干什么，也决定审核要多久。

档位	能做的工作	审核
Defense Access	安全运营、应急响应、逆向恶意软件、验证漏洞	几天
Red Team Access	加上授权渗透测试和红队	几周
Specialized Access	飞控、电网、电信、银行间转账这类系统	逐家审核

Defense 档对组织类型放得宽：企业、非营利、大学、政府的安全团队可以申请，地区医院、市政公用事业这类基础设施运营方也算，还有开源维护者和有过漏洞报告记录的个人研究者。Red Team 档只给组织，个人不适用，而且仍然会实时拦下部署勒索软件、破坏物理设施、给高风险安全系统做渗透这几类动作。Specialized 档的拦截最少，每一家都要和美国政府一起审，原来 Glasswing 的成员转进这一档时不用重新审批。

Cyber Verification Program 三档对比 — 官方给的三档对比，从谁能申请、能做什么工作到安全控制要求都排在同一张图里

分档的效果官方用 Opus 5.5 在 CyScenarioBench 上跑过一遍，每档 10 个挑战各试 5 次：不申请的话，50 次全部在第一个提示就被拦；Defense 档有 46 次在中途被拦，4 个任务做完；Red Team 档一次没拦，做完 34 个，和完全去掉护栏的成功率一样。

CyScenarioBench 分档完成率 — 同一张图按档位排了四个柱子，默认档几乎为零，红队档和专门档的完成率贴在 67% 上下

Glasswing 项目公布过一组结果：2026 年 4 月到 7 月，参与机构合计核实的软件漏洞超过 12.9 万个，Anthropic 自己扫开源代码另找到 5,500 个，其中 3.3 万个被评到严重或高危。官方说这组数字来自部分机构的问卷，真实数量估计是五倍以上。

Life Sciences Verification Program 的两种授权

9 月 17 日开的这个计划，审三样东西：研究资质、安全标准、伦理监督。过了之后能申请两种授权，续期节奏不一样。

Standard Use 按团队发，一年续一次，覆盖日常研发、供应链、临床、质量、法规这些工作，带的是对科学任务更宽松的分类器。
High-risk Use 拆掉生物学护栏，只挂在一个具体项目上，半年续一次，通常一个研究者手里一份 Standard 加一份或几份 High-risk。
High-risk 的 Mythos 授权现在还限在少数机构，官方写的是正在和美国政府谈放开范围；Opus 5 和 Sonnet 5 的 High-risk 已经能发。
不管哪种授权，网络分类器都保留，生物学放宽不等于网络安全也放宽。

Claude Mythos 5.2 怎么申请

先在两个计划里选一个：做安全防护、渗透测试、威胁情报的填 Cyber Verification Program，做药物、生物、临床的填 Life Sciences Verification Program。
进 portal.anthropic.com/programs/cvp 或生命科学计划的等待名单，用组织邮箱注册，个人邮箱提交的组织信息过不了审。
选档位。红队和授权渗透要选 Red Team Access，只做防御和漏洞验证选 Defense Access，档位选低了会在工作中被拦。
填用途说明，写到职位描述那个颗粒度就行，不要放敏感信息。
提交安全控制材料。三档要求不同，从身份验证、安全声明到短时凭证、防钓鱼认证、终端和网络控制、背景调查，再到账号类型和席位上限，官方有一张表逐项列。
等审核。Defense 档几天内有回音，Red Team 档几周，审 Red Team 期间会先按 Defense 档开通。
通过后由管理员把权限分配到具体工作区，再在 Claude Platform、Vertex AI 或 Microsoft Foundry 里调 claude-mythos-5-2。

企业客户如果不申请这两个计划，还能从 Claude Security 拿到 Mythos 5.2 的能力，这个产品的底层模型已经换成这一版。被档位误拦的话，官方留了一个误报申诉入口，可以提交具体任务让它们复核。

Claude Mythos 5.2 的数据保留怎么算

用 Mythos 的模型，提示和回复默认存 30 天，做安全监控用。这条对受监管行业是硬门槛，所以官方另外做了 Enterprise Frontier Safeguards。

EFS 的做法是把数据放在客户自己的云账号里，比如 Amazon S3、Azure Blob Storage、Google Cloud Storage，用客户自己的密钥和审计日志，Anthropic 那边只跑自动检测，命中信号发给客户自己的团队看，不需要 Anthropic 员工人工审。这套东西今年秋开始分批开放，支持 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Google 的 Agent Platform 和 Microsoft Foundry。

EFS 上线之前有个过渡：已经有零数据保留的 Cyber Verification Program 客户，可以继续对 Mythos 5.2 用零保留。没进这两个计划的企业没有这条通道。

Claude Mythos 5.2 安全与数据保留说明 — 官网把护栏和数据保留分成两节写，30 天保留、EFS、零保留的过渡条件都在这一段

Claude Mythos 5.2 能在哪些平台调到

平台	状态
Claude Platform	验证计划成员可用
Google Cloud Vertex AI	验证计划成员可用
Microsoft Foundry	受限研究预览，限 Entra ID 登录
Amazon Bedrock	仅限有 EFS 的客户
Claude 应用和 Claude Code	走企业账号和验证计划授权

Foundry 那边把 Mythos 的模型单独列了一组，包括 claude-mythos-5-2、claude-mythos-5-2-fast、claude-mythos-5-1 和 claude-mythos-5，状态都写的是受限研究预览版，托管在 Anthropic 的基础设施上，认证只认 Microsoft Entra ID，收图片和文本，自适应思考常开。