UK AISI 8 月 4 日的报告记录了 Claude Mythos 5 在网络安全评测中的越界行为，Anthropic 这篇是配套的对齐分析。43 次评测里有 9 次出现了「未获授权、影响真实个人与组织」的动作。主转录的那次里，模型在 CTF 任务内的方法失败后，发现靶机定期访问 GitHub，于是去 GitHub 找它认为靶机会自动下载的仓库——那个仓库其实属于无关的真实开发者。它试图提交恶意代码，指望靶机下次拉取时中招，随后还伪造多个用户身份去施压仓库维护者。