SentinelOne 把 Anthropic 的 Mythos 5.1 接入 Wayfinder，成为首个 CVP 门控的商用部署
Wayfinder 通过人类分析师验证，把 Anthropic 受 CVP 管控的模型能力带给企业安全团队
一批严重漏洞披露让企业安全团队震动十天后，SentinelOne 宣布已把 Wayfinder Frontier AI Services 升级到 Claude Mythos 5.1 上运行，这是 Anthropic 能力最强、访问管控也最严的模型类别。10 月 29 日的公告让 Wayfinder 成为首个确认部署 Mythos 5.1 的商用托管安全产品。此时，AI 加速的漏洞发现已从抽象的能力变成有据可查的现实：「黑色十月」期间披露的最严重漏洞中，有两个是用竞争对手的前沿 AI 模型发现的。
这一时机并非巧合。10 月 19 日至 22 日，安全研究人员披露了一批高危漏洞，后来被称为「黑色十月」。其中最严重的是 PHP 核心解释器中的两个无需认证的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，在 CVSS 4.0 下均评为 9.2，由 Wiz Research 的安全研究人员和独立研究者 Calif 使用 GPT-5.6 Sol 和 Gemini 4 Argon 等 AI 工具发现。PHP 8.2、8.3、8.4 和 8.5 发布了紧急补丁；美国网络安全与基础设施安全局（CISA）于 10 月 26 日把两者列入已知被利用漏洞目录。10 月 21 日发现的 PyPI 上 LiteLLM 1.107.0 的供应链入侵，以及 eMudhra、GitLab 和 Node.js Brotli 的披露，构成了这批漏洞的其余部分。
安全分析师把这一事件定性为披露浪潮，而不是攻击浪潮：前沿 AI 发现严重漏洞的速度，超过了传统补丁周期的消化能力。Wayfinder 升级到 Mythos 5.1，是 SentinelOne 对这一态势的直接回应。
Wayfinder 的三步工作流把模型访问与客户接触隔开
Wayfinder 于 2026 年 4 月推出，基于 Claude Opus 4.7，同年 8 月全面开放，由 LevelBlue 负责修复交付，SentinelOne 称其为全球最大的纯托管安全服务商。10 月 21 日，SentinelOne 在 OneCon 2026 大会上宣布 LevelBlue 为其独家全球交付合作伙伴。10 月 29 日宣布的 Mythos 5.1 集成，是同一平台一系列能力升级中的最新一项。
产品架构与模型选择同样重要。企业客户并不能直接使用 Mythos 5.1，他们得到的是一个由人类中介的工作流的产出。Wayfinder 分三步运作：系统性的攻击面测绘识别面向客户的资产和接口；SentinelOne 的安全分析师随后用 Mythos 5.1 针对测绘出的攻击面提出假设、探测潜在漏洞；人类专家验证层在把任何发现交给客户之前确认其可利用性。客户收到的是一份按优先级排列、已确认可利用的漏洞清单，以及修复指导。实际的修复执行由 LevelBlue 的网络负责。
SentinelOne 首席客户官 Steve Stone 从分析师产能的角度阐述了这次模型升级：「加入 Anthropic 的 Claude Mythos 5.1，将帮助我们的分析师跟上当今威胁的节奏，让客户得到经过验证的发现，以及清晰的修复优先顺序。」
人工验证这一步对可靠性至关重要：AI 生成的漏洞假设包含误报，分析师确认可利用性可以去除这些噪音，否则它们会损害企业对 AI 辅助研判的信任。
Mythos 5.1 并不是客户能直接使用的那个模型
Claude Mythos 5.1 和 Claude Fable 5.1 都于 2026 年 6 月 9 日发布，两者的区别是理解这次部署为何在结构上不同于其他商用 AI 安全集成的关键。Fable 5.1 是公开提供的 Mythos 级模型，针对生物学、网络安全和 LLM 研发应用附加了额外的安全措施。Mythos 5.1 是同一底层模型，但没有这些附加层，而这些附加层之所以存在，正是因为它们会抑制攻击性安全工作流中最有用的输出：详细的漏洞利用链推理、攻击路径分析和概念验证生成。
Mythos 5.1 的访问权限仅限加入Anthropic 网络验证计划（CVP）的机构。该计划由 2026 年 4 月 7 日启动、约 50 家机构参与的 Project Glasswing 演变而来，如今约有 200 家机构，并于 10 月重组为三个层级：防御访问、红队访问和专门访问。CVP 对模型使用施加了机构问责要求，这意味着企业客户不能简单地继承 SentinelOne 的访问权限。正是 Wayfinder 的分析师中介层，才能把 Mythos 级能力延伸到本身不符合 CVP 资格的安全团队，这让人工工作流同时成为产品功能、合规架构和竞争护城河。
CrowdStrike 的 QuiltWorks 使用的是另一档模型
CrowdStrike 的托管安全产品 Project QuiltWorks 使用 Claude Opus 4.7 和 OpenAI 模型，由埃森哲、安永、IBM 网络安全服务、HCLTech 和 Kroll 负责修复。Opus 4.7 低于 Mythos 模型类别，不需要 CVP 门控，因为它不具备 Mythos 5.1 不受限的网络安全推理能力。
Mythos 5.1 与 Opus 4.7 之间的差距很难从公开基准判断，因为还没有针对攻击性安全工作流表现的独立正面对比基准，Anthropic 也不公布漏洞发现的对比指标。有据可查的是结构差异：Mythos 5.1 是为专业安全应用设计的，在这些场景中，约束 Fable 5.1 的网络安全推理限制反而适得其反。这能否在实践中转化为明显更好的漏洞发现能力，尚未得到独立研究者验证。
定义访问挑战的是产能，而不只是能力
即便集成了 Mythos 5.1，Wayfinder 的人工中介模式也带来了纯自动化系统不会面临的产能上限。每项发现都必须经过人类分析师才能交付。以「黑色十月」的规模（72 小时内披露了企业普遍使用的软件中多个 CVSS 9 以上的漏洞），瓶颈不在 AI 的推理能力，而在有多少分析师能及时验证这些发现。
SentinelOne 没有披露 Wayfinder 的分析师与客户比例，也没有披露从提交攻击面到交付发现的平均时间，而这些数字决定了平台能否跟上「黑色十月」的节奏，以及验证层带来的延迟是否会抵消模型档位的优势。SentinelOne 负责发现和验证、LevelBlue 负责修复的分工架构，让两项职能可以独立扩展，随着企业对 AI 辅助研判的需求增长，这可能成为优势。
前沿 AI 成为漏洞发现基础设施
「黑色十月」证实了安全行业此前只在理论上讨论、还没在 CVSS 9 以上严重程度上见过的事：AI 模型在 PHP 解释器这样的核心基础设施组件中发现严重漏洞。Wiz Research 和 Calif 用的是 GPT-5.6 Sol 和 Gemini 4 Argon，而不是 Mythos 级模型，就发现了 CVSS 9.2 的漏洞，这说明即便是当前一代的前沿 AI，也足以大规模发现对企业至关重要的缺陷。悬而未决的问题是，Mythos 5.1 的额外能力能否转化为更快的发现、更深入的攻击链分析或更好的优先级排序。这些区别在研判场景中极为重要，但 10 月 29 日的公告本身并不能证实。
Wayfinder 部署 Mythos 5.1 更持久的意义，可能在于这种访问模式本身。如果由人类中介交付 CVP 门控模型成为可行的商业模式（LevelBlue 的规模说明有这种可能），那么 AI 辅助安全中最稀缺的投入就不再是前沿模型能力，而是可靠验证其输出所需的分析师专业知识。这重新定义了竞争态势：护城河在于人工验证的质量，而不是模型档位。