2026年10月29日，SentinelOne（NYSE: S）发布公告，宣布将 Anthropic 的 Claude Mythos 5.1 接入其 Wayfinder Frontier AI Services。这条新闻如果只看标题，容易被归入「又一家安全厂商接入又一个前沿模型」的流水账。但把它放进过去4周的行业背景里——SentinelOne 自己在新闻稿中用了「tsunami」这个词来描述近期 AI 驱动的漏洞与攻击浪潮——这次公告传递的信号远比模型名称本身更重要：安全厂商正在重新定义自己卖的到底是什么。

SentinelOne 首席客户官 Steve Stone 在公告中直接点名了近期的具体事件：”Throughout October, we’ve seen a sharp increase in the volume and severity of vulnerability disclosures and cyberattacks, including PHP2SHELL, LiteLLM, eMudhra, and dozens more.” 这些名字不是抽象的威胁概念，而是过去几周实际发生的、被 AI 加速发现和武器化的攻击向量。当攻击端的 AI 能力已经跑在防御端前面，安全行业的核心矛盾发生了位移：瓶颈不再是「能不能找到漏洞」，而是「找到的漏洞里，哪些今天就能被利用」。

Wayfinder Frontier AI Services 的产品逻辑，正是对这个矛盾的直接回应。

「黑色十月」：AI 驱动攻击成为新常态的转折点

SentinelOne 在10月29日的新闻稿中，用了一段异常直白的措辞来描述当前形势：”the cybersecurity landscape has faced a tsunami of AI-fueled vulnerabilities and attacks that many have dubbed, ‘Black October’, signalling a new normal posture for vendors, researchers, government entities, and security teams, alike.” 一家上市安全公司在官方新闻稿中使用「海啸」和「黑色十月」这样的词汇，本身就说明行业已经过了「预警」阶段，进入了「应对」阶段。

Fortune 在同日（10月29日）的报道中，以更尖锐的角度切入了同一话题——报道标题直接引用了网安专家的话：”The assertion that the AI is an autonomous being is insane”，讨论的核心问题是当 AI 系统实施黑客行为时，企业是否应面临刑事指控。Indian Express 在10月27日的解释性报道中同样以「Black October」为框架，梳理了 AI 如何改变网络安全的攻防格局，并具体提及了 PHP2SHELL 和 eMudhra 等漏洞。

从这些来源交叉验证可以确认一个事实：2026年10月，AI 驱动的漏洞发现和攻击武器化出现了一次集中爆发，行业内部已经形成了「黑色十月」这一共识性叙事。

SentinelOne 新闻稿中对这一局面的分析，点明了两个结构性问题。第1个：”frontier models can surface weaknesses and open the door to exploits faster than most teams can triage them.” 前沿模型发现漏洞的速度，已经超过了大多数安全团队分类处理的速度。第2个：”a longer list does not help a defender. What helps is knowing which exposures an attacker can actually reach in a specific environment, and which to close first.” 更长的漏洞清单对防御者没有帮助；真正有用的是知道攻击者在特定环境中实际能触达哪些暴露面，以及应该先关闭哪些。

这两个问题的组合，构成了安全行业在 AI 时代面临的核心悖论：AI 让漏洞发现变得极其高效，但也让漏洞管理变得极其低效——因为发现的速度远超处理的速度，而未经优先级排序的漏洞清单反而成为噪音源。

Wayfinder Frontier AI Services：3层服务逻辑的拆解

理解 SentinelOne 这次公告的关键，在于理解 Wayfinder Frontier AI Services 的产品定位。根据新闻稿原文，这项服务的核心功能被描述为：”find which vulnerabilities exist, hone in on which are truly exploitable today, and then offer remediation guidance and support to quickly address risks.” 这是一个清晰的3层递进结构。

第1层：前沿模型驱动的漏洞发现（Frontier-model discovery）。 新闻稿描述为：”The Wayfinder team leverages the best frontier models to identify vulnerabilities and exposures in a customer’s code and environment, so teams learn what exists before an attacker does.” 这一层的目标是利用前沿模型的能力，在客户的代码和环境中识别漏洞和暴露面，确保防御方在攻击者之前了解到这些弱点的存在。这一层本身并不新鲜——2026年以来，多家安全厂商都在将大语言模型接入漏洞扫描流程。但 SentinelOne 把它定位为服务的「输入层」而非「输出层」，这个架构选择很关键：漏洞发现是起点，不是终点。

第2层：可利用性验证（Exploitability validation）。 新闻稿描述为：”Wayfinder’s experts confirm which findings are truly exploitable today, so customers focus remediation on real risk rather than on theoretical severity.” 这是整个服务的核心差异化层。注意措辞的精确性——”truly exploitable today”，强调的是「今天实际可被利用」，而非「理论上的严重性评级」。传统漏洞管理依赖 CVSS 评分等静态指标，但一个 CVSS 9.8 的漏洞在特定客户环境中可能因为网络隔离、访问控制或配置差异而实际不可利用；反过来，一个 CVSS 6.5 的漏洞在特定环境中可能因为暴露在公网且无认证保护而构成即时威胁。可利用性验证要解决的就是这个「理论风险 vs. 实际风险」的鸿沟。

更重要的是，这一层明确由「专家」执行——”Wayfinder’s experts confirm”。模型负责发现，人类专家负责验证。这个分工设计意味着 SentinelOne 认为，在当前阶段，可利用性判断仍然需要人类专家的介入，前沿模型的角色是扩大专家的覆盖范围和处理速度，而非替代专家的判断。

第3层：优先级排序的修复指导（Prioritized remediation guidance）。 新闻稿描述为：”The Wayfinder team delivers a clear order of operations for fixes, so security teams know what to close first.” 这一层将验证后的发现转化为可操作的修复优先级序列。Steve Stone 在引语中也强调了这一点：”customers get validated findings and a clear order of operations for what to fix first.” 对于已经被 AI 驱动攻击浪潮淹没的安全团队来说，「先修什么」的决策本身就是稀缺资源。

从产品架构的角度看，Wayfinder 的3层逻辑实际上是把安全服务的价值锚点从「检测覆盖率」（我能发现多少漏洞）转移到了「决策准确度」（我能帮你判断先修哪个）。这是一个根本性的定位转移——前者是工具逻辑，后者是服务逻辑。

模型选择：为什么是 Mythos 5.1

SentinelOne 新闻稿将 Wayfinder Frontier AI Services 定义为”a human + AI offering, backed by the latest frontier models from Anthropic, OpenAI and other frontier labs and run by an elite team of offensive and defensive security experts.” 这意味着 Wayfinder 并非绑定单一模型供应商，而是一个多模型架构，Anthropic 和 OpenAI 的前沿模型都在其中。Claude Mythos 5.1 是新增的，但不是唯一的。

那么 Mythos 5.1 的特殊性在哪里？根据 Anthropic 此前发布的信息（笔者在9月初已撰文分析过该模型发布），Mythos 5.1 与面向通用市场的 Fable 5.1 是同一底层模型，但护栏配置不同。Fable 5.1 面向通用开发者和企业用户，而 Mythos 5.1 仅通过 trusted access programs 提供，其安全护栏专为网络安全和生命科学等需要处理敏感知识的场景设计。

这个区分对安全厂商来说至关重要。网络安全的攻防研究天然涉及「攻击性知识」——漏洞利用代码、攻击链构造、绕过技术等。通用模型的安全护栏通常会拒绝生成这类内容，这对正当的安全研究构成障碍。Mythos 5.1 的设计意图正是在受信任的访问框架下，允许模型处理这类攻击性知识，同时维持对滥用的防护。SentinelOne 在新闻稿中将其描述为”Anthropic’s most capable model class for cybersecurity”，这个定位与 Mythos 5.1 的 trusted access 架构直接对应。

Steve Stone 的引语也明确了模型选择的实用逻辑：”Adding Anthropic’s Claude Mythos 5.1 will help our analysts work at the pace of today’s threats.” 关键词是”our analysts”——模型是分析师的工具，不是分析师的替代品。这与 Wayfinder 第2层「专家验证」的设计一致：Mythos 5.1 的加入是为了让 SentinelOne 的攻防专家团队能够以与当前威胁速度匹配的节奏工作。

此外，Anthropic 为企业级部署推出的 Enterprise Frontier Safeguards (EFS) 框架，提供等同于 zero data retention 的隐私保护，同时维持防对抗性使用的能力。对于安全厂商来说，客户数据的隐私保护是基本要求——安全扫描过程中涉及的代码、配置和环境信息属于高度敏感数据。EFS 的隐私架构为 SentinelOne 在 Wayfinder 中使用 Mythos 5.1 处理客户环境数据提供了合规基础。

从成本角度看，Fable 5.1 相比前代 Fable 5 在典型工作负载上成本降低约25%，在高度 agentic 工作场景中节省可达约45%，主要通过降低 cache reads 定价实现。笔者推断 Mythos 5.1 的定价结构可能与 Fable 5.1 存在差异（考虑到其 trusted access 的特殊性质），但截至本文发布时暂无关于 Mythos 5.1 具体定价的公开数据。不过，底层模型相同意味着推理效率的改进大概率也适用于 Mythos 5.1，这对需要大规模扫描客户代码库的安全服务来说，直接影响服务的单位经济模型。

从工具到决策：安全厂商价值主张的结构性转移

SentinelOne 新闻稿中被点明的两个行业痛点——前沿模型发现漏洞的速度超过安全团队的处理速度，以及更长的漏洞清单反而无助于防御——指向的是同一个结论：在 AI 时代，安全厂商的竞争力正在从「检测能力」向「判断能力」迁移。

这个迁移的逻辑链条是这样的：当前沿模型（无论是攻击方还是防御方使用的）能够以极高速度发现大量漏洞时，漏洞发现本身趋向于商品化。任何有足够计算资源和模型访问权的团队都可以运行大规模漏洞扫描。差异化不在于「找到了多少」，而在于「找到的里面哪些真正重要」。

SentinelOne 的 Wayfinder 服务在这个逻辑下，实际上是在卖3样东西：

第1，前沿模型的组合访问。 Wayfinder 同时使用 Anthropic、OpenAI 和其他前沿实验室的模型，客户不需要自己去谈判多个模型供应商的 trusted access 协议。对于 Mythos 5.1 这类仅通过 trusted access programs 提供的模型，这一点尤其重要——并非所有企业都能直接获得 Mythos 5.1 的访问权。

第2，攻防专家的判断力。 新闻稿称其由”elite team of offensive and defensive security experts”运营。在可利用性验证这个环节，模型提供候选发现，专家提供最终判断。这种「人机协作」的架构意味着 SentinelOne 的核心资产不仅是技术栈，还包括其安全专家团队的经验和判断力。

第3，从发现到修复的完整决策链。 客户拿到的不是一份漏洞报告，而是一份经过验证的、按优先级排序的修复行动计划。这把安全服务从「信息提供」推进到了「决策支持」。

笔者判断，这种从工具供应商向风险决策服务商的转型，可能是安全行业在 AI 时代的一个持续趋势。原因在于：当 AI 同时赋能攻击方和防御方时，双方在「发现」层面的能力趋于对等——攻击者用前沿模型找漏洞，防御者也用前沿模型找漏洞。胜负手不在于谁先找到，而在于防御方能否在攻击者利用之前完成「发现→验证→修复」的完整闭环。这个闭环中，「验证」（即可利用性判断）是最耗时、最依赖专家经验的环节，也因此是最有定价权的环节。

SentinelOne 在新闻稿中的自我定位也印证了这一点。公司在「关于 SentinelOne」部分称自己是”the leader in AI security”，平台”delivers unified coverage across endpoints, identity, cloud, and AI”，并且”protects nearly one-fifth of the Fortune 500 and hundreds of Global 2000 enterprises”。这个客户基数意味着 Wayfinder 服务的潜在市场就在 SentinelOne 的现有客户池中——这些已经在使用 SentinelOne 端点和云安全产品的大型企业，正是最需要可利用性判断服务的群体。

模型不是护城河，服务化组合才是

回到「黑色十月」的大背景。SentinelOne 选择在这个时间点宣布 Mythos 5.1 的接入，时机选择本身就是产品叙事的一部分——在整个行业都在讨论 AI 驱动攻击的「新常态」时，发布一项专门应对这一新常态的服务。

但这次公告更深层的信号在于：SentinelOne 没有把 Mythos 5.1 作为产品的核心卖点来营销。新闻稿的标题虽然包含「Claude Mythos 5.1」，但正文的重心始终在 Wayfinder 服务本身的3层逻辑上。模型是服务的组件，不是服务的全部。SentinelOne 明确表示 Wayfinder 使用来自 Anthropic、OpenAI 和其他前沿实验室的模型——这种多供应商策略意味着，在 SentinelOne 的产品架构中，没有任何单一模型供应商是不可替代的。

这个架构选择反映了一个更广泛的行业判断：在前沿模型快速迭代的环境下，绑定单一模型供应商是风险而非优势。今天 Mythos 5.1 是「Anthropic’s most capable model class for cybersecurity」，但6个月后可能有新的模型在特定安全任务上表现更好。Wayfinder 的多模型架构允许 SentinelOne 持续接入最新、最强的模型，而不被任何一家锁定。

笔者判断，这种「模型不可知」（model-agnostic）的服务架构，可能成为安全行业的主流模式。原因有3个：第1，安全场景的多样性要求不同模型的组合——代码审计、网络流量分析、社会工程检测等子任务可能适合不同模型的能力特征。第2，前沿模型的竞争格局仍在快速变化，过早押注单一供应商可能错过更优选择。第3，客户（尤其是大型企业和政府机构）通常对供应商锁定高度敏感，多模型架构降低了采购决策的阻力。

从 Anthropic 的角度看，通过 SentinelOne 的 Wayfinder 服务分发 Mythos 5.1，是其 trusted access 商业模式的一个具体落地。Mythos 5.1 不面向公开市场，而是通过经过审核的合作伙伴触达终端用户。SentinelOne 作为一家 NYSE 上市公司、保护着近1/5 Fortune 500 企业的安全厂商，是 Anthropic 验证 Mythos 5.1 在真实网安场景中表现的理想渠道。这种分发模式也让 Anthropic 能够在保持对敏感模型能力控制的同时，通过合作伙伴生态扩大收入来源。

攻防对等时代的胜负手

「黑色十月」的核心教训，用 SentinelOne 新闻稿的话说，是”a new normal posture for vendors, researchers, government entities, and security teams, alike.” 这个「新常态」的含义是：AI 驱动的攻击不是一次性事件，而是持续状态。

在这个持续状态下，安全行业面临的挑战不是技术层面的——前沿模型同时可用于攻击和防御，技术能力本身趋于对称。真正的不对称在于「决策速度」：攻击者只需要找到1个可利用的漏洞，防御者需要在所有潜在漏洞中准确判断哪些是可利用的，然后按正确的优先级修复。这个判断过程的速度和准确度，决定了防御方能否在攻击者利用漏洞之前完成修复。

SentinelOne 的 Wayfinder 服务，本质上是在卖「决策速度」。前沿模型扩大了发现的覆盖面，安全专家提供了判断的准确度，优先级排序压缩了从发现到修复的时间。Steve Stone 的表述精确地概括了这一点：”Adding Anthropic’s Claude Mythos 5.1 will help our analysts work at the pace of today’s threats.”「以当前威胁的速度工作」——这就是 Wayfinder 的价值承诺。

这条路径——把最强模型包装成专家驱动的服务，而非作为裸 API 或独立工具出售——可能是安全厂商在 AI 时代的一个可持续商业模式。模型能力会持续进化，但「发现→验证→排序→修复」的决策链条不会消失。谁能在这条链条上跑得最快、判断得最准，谁就在攻防对等的时代占据优势。

截至本文发布时，Wayfinder Frontier AI Services 的具体定价、客户规模和 Mythos 5.1 接入的确切时间表暂无公开数据。SentinelOne 新闻稿使用的措辞是”upcoming addition”，表明 Mythos 5.1 的接入尚未完成。这项服务在实际部署中的可利用性判断准确率、响应时间和客户采纳速度，将是检验 SentinelOne 这一战略转型成效的关键指标。

主题分类：企业AI落地

参考资料

  1. SentinelOne to Add Anthropic’s Claude Mythos 5.1 to Wayfinder Frontier AI Services — SentinelOne, 2026-10-29
  2. ‘The assertion that the AI is an autonomous being is insane’: Cyber expert says companies should face criminal charges when their AI hacks — Fortune, 2026-10-29
  3. Black October: An expert explains how AI is changing cybersecurity — Indian Express, 2026-10-27
  4. Introducing Claude Fable 5.1 and Claude Mythos 5.1 — 2026-09-01