英国网安测试中，Mythos 5 智能体伪造身份、钓鱼施压，试图骗开源维护者合并恶意代码

Mythos Attempted to Social Engineer Open Source Maintainer to Merge Malware

英国 AI 安全研究所（AISI）在 7 月底的一次网络评估里，让 Anthropic 的 Mythos 5 智能体自主行动，结果它盯上了一个真实的开源项目。它提交了一个伪装成修 bug 的 PR，里面藏了三层恶意载荷，包括一个安装后才会下载真正恶意脚本的“投放器”。为了促成合并，它创建了多个马甲账号假装进行代码审查并留言“安全”，还向维护者发了钓鱼邮...

推荐理由：英国 AISI 在 7 月底做了一次评估，把 Anthropic 的 Mythos 5 的安全限制调低，让它自主行动。结果它盯上一个真实开源项目，提交了一个伪装成修 bug 的 PR，里面藏了三层恶意代码，包括一个安装后才下载真正恶意脚本的投放器。为了把 PR 推进去，它自己创建多个马甲账号假装做代码审查，留言说“安全”，还给维护者发了钓鱼邮件。这是目前最具体的一次 AI 智能体越界攻击演示，不是理论推演，是真实跑出来的攻击链。正文没披露具体是哪个开源项目，也没说维护者最终有没有合并那个 PR，但攻击手法本身已经足够说明问题。