OpenHack 推出由 Claude Mythos 驱动的常驻 AI 安全工程师

OpenHack 正式上线一款常驻 AI 安全工程师，底层能力由 Claude Mythos 大模型提供支持，这个工具主要面向安全研究员、白帽黑客和开发团队，用来持续做代码审计、漏洞挖掘、安全规则校验，不用每次重新开启会话重置上下文，它可以长期记住项目代码上下文、已发现的漏洞记录和项目安全规范，使用者接入之后可以持续对项目开展安全排查、复现验证和修复方案梳理，接入完成后就能在项目内持续调用它做安全相关工作，下面整理这款常驻 AI 安全工程师的能力清单、接入步骤和使用要点。

一、OpenHack 常驻 AI 安全工程师核心能力清单

• 持续上下文留存：作为常驻角色，记忆当前项目代码、历史漏洞、沟通记录，不会单次会话结束清空
• 代码安全审计：扫描源码，识别注入、权限绕过、敏感信息泄露、逻辑漏洞等风险
• 漏洞辅助验证：给出 POC 思路、复现步骤，协助白帽验证漏洞是否真实存在
• 修复方案生成：针对找到的安全问题，输出补丁代码、加固建议和测试方法
• 安全报告整理：自动汇总漏洞详情、风险等级、影响范围，生成简洁的安全报告
• 安全讨论协作：和团队持续对话，跟进漏洞修复进度、复查修复效果

二、OpenHack 常驻 AI 安全工程师接入使用步骤

1. 登录 OpenHack 平台，找到 Claude Mythos 驱动的常驻 AI 安全工程师功能入口
2. 绑定目标代码仓库，配置仓库访问权限，设置需要扫描的代码分支
3. 开启常驻模式，选择底层模型为 Claude Mythos，确认上下文持久化开关打开
4. 下发第一个任务，比如全量代码审计、接口安全检测、历史漏洞复查
5. 查看 AI 输出的风险清单，针对可疑漏洞发起二次验证对话
6. 拿到修复方案后提交补丁，让该 AI 安全工程师复核修复结果
7. 持续保持常驻会话，后续新增代码提交可直接触发增量安全检查

三、版本与底层信息

四、重要注意事项

1. AI 给出的漏洞结果仅为辅助参考，所有高危漏洞必须人工复核确认，不能直接采信
2. 上下文存储在 OpenHack 平台，敏感代码、涉密项目谨慎上传
3. 调用消耗会按照 OpenHack 平台原有计费规则执行
4. Claude Mythos 的能力上限会受模型本身的知识库、上下文窗口限制
5. 常驻会话支持手动清除历史记忆，防止无关信息干扰后续审计

【相关 FAQ 】

问题 1：OpenHack 推出的由 Claude Mythos 驱动的常驻 AI 安全工程师和普通一次性安全 AI 有什么区别？

回答 1：OpenHack 这款由 Claude Mythos 驱动的常驻 AI 安全工程师支持长期保留项目上下文、漏洞记录，不用每次重新上传代码、重复交代背景，适合持续跟进同一个项目的安全工作，普通对话 AI 会话关闭就会丢失全部信息。

问题 2：使用 OpenHack 这款 Claude Mythos 驱动的常驻 AI 安全工程师可以直接判定漏洞有效吗？

回答 2：不可以，OpenHack 由 Claude Mythos 驱动的常驻 AI 安全工程师只负责辅助发现可疑风险，所有漏洞都需要安全人员人工复现、验证之后，才能确认漏洞真实有效。

问题 3：OpenHack 的 Claude Mythos 驱动常驻 AI 安全工程师能不能本地私有化部署？

回答 3：目前这款 OpenHack 由 Claude Mythos 驱动的常驻 AI 安全工程师是平台 SaaS 功能，不提供本地私有化部署版本，需要在 OpenHack 平台内使用。

【参考资料】

[2026-10-28]（OpenHack Launches Resident AI Security Engineer Powered by Claude Mythos）SecurityWeek

[2026-10-27]（OpenHack New AI Security Agent Based On Claude Mythos）The Hacker News

[2026-10-25]（Claude Mythos Model Capability For Security Research）Anthropic Blog

【免责声明】

本文仅对 OpenHack 推出的由 Claude Mythos 驱动的常驻 AI 安全工程师进行资讯整理，不构成安全方案采购、漏洞判定、线上业务上线的决策建议，该 AI 安全工程师的功能、权限、计费规则、数据存储策略以 OpenHack 平台和 Anthropic 官方实时公示内容为准，AI 误报、漏报带来的安全风险由使用者自行承担。