Anthropic 挖洞模型 Mythos 再立功：HFS 认证绕过漏洞披露后已遭利用
《寄存器》报道：Horizon3 借助 Anthropic Mythos 发现 Rejetto HFS 关键认证绕过 CVE-2026-61500，次日即见野外利用；VulnCheck 称初期探测来自中国托管 IP。
《The Register》10 月 3 日报道，AI 渗透测试公司 Horizon3 研究员 Zach Hanley 称借助 Anthropic 的挖洞模型 Mythos，在开源文件服务器 Rejetto HFS 中发现严重认证绕过漏洞 CVE-2026-61500，可导致管理员权限与远程代码执行；建议升级至 v3.2.1 或更高。这是已知第二例与 Anthropic/Mythos 相关、且已在野外遭利用的漏洞。
VulnCheck 研究员 Patrick Garrity 称，披露次日晚间其诱饵系统检测到 CVE-2026-61500 被利用，初期活动来自中国托管 IP、目标在美日；随后又见美国同网段代理 IP。据其追踪，截至周五 Mythos 与 Project Glasswing 已累计发现 286 个 CVE，此前野外利用仅一例。
Hanley 指出该洞凸显 Mythos 的数学与密码能力：HFS 用 Math.random()（V8 的 xorshift128+）生成会话签名密钥并经 Koa/keygrip 使用，同时另有路径泄漏随机数输出；模型识别出可用 Z3 等 SMT 求解器恢复 PRNG 状态以伪造会话 cookie。Horizon3 自 7 月加入 Glasswing 以来称已发现大量严重漏洞。