AWS表示，Amazon Bedrock现已在AWS GovCloud（US）提供Anthropic的Claude Mythos 5.2。该模型仅面向符合条件且已列入许可名单的组织，这些组织须通过Anthropic的Cyber Verification Program才能开始使用。AWS称，这是首个在GovCloud提供、具备强大网络安全能力的Anthropic模型。
AWS称，Mythos 5.2是Anthropic迄今在网络安全、软件编码和复杂推理方面最先进的模型。该公司表示，模型能够识别复杂的软件漏洞，并展示这些漏洞可能如何被利用。它还可以检查大型代码库，并且与以往的AI模型相比，在所需人工指导较少的情况下提供可采取行动的发现结果。这些均为AWS的说法；公告未提供测试结果或实例来说明模型的实际表现。
AWS称模型能做什么
AWS将该模型定位为防御性安全工作的工具。安全团队可以利用模型的发现结果，在漏洞遭到利用前定位并修复软件中的漏洞，包括关键软件中的漏洞。公告没有说明测试过哪些软件系统、模型发现了多少个漏洞，也没有说明其发现结果是否经过独立核实。公告也未提供数据来佐证人工指导需求有所减少的说法。
这一区别很重要：发现潜在弱点并展示其可利用性，有助于安全团队调查风险；但公告并不能证明模型的发现总是正确，也不能证明使用模型可以防止攻击。AWS未公布基准测试分数、定价或客户使用该模型需要支付的其他费用细节。
访问受到限制
此次发布并非面向所有Amazon Bedrock客户的全面上线。只有通过Anthropic的Cyber Verification Program获批的组织才能使用该模型，而且该模型仅在AWS GovCloud（US）区域提供。AWS没有列出资格标准，也没有说明审批需要多长时间。对于未列入许可名单的组织，公告没有提供立即获取访问权限的途径。
对于获批的安全团队来说，实际变化是，他们可以通过GovCloud中的Bedrock使用Mythos 5.2，而不必只依赖通用型编码助手。公告没有说明是否需要额外配置，也没有解释该模型如何融入现有安全工作流程。团队仍需评估模型的发现结果，而不能将其视为已确认的漏洞。
为什么重要
使用AWS GovCloud的获批安全团队可以访问一款AWS称能够协助检查大型代码库并标记可利用漏洞的模型。访问受到限制，公告也未证明模型发现结果的准确性或其能节省多少时间。
