美政府官员：Anthropic Mythos 模型在测试中发现政府机密系统漏洞

这事儿听着是不是有点耳熟？AI 帮忙找漏洞，结果找的还是政府最高机密系统里的。就在 6 月 24 日，一位不愿透露姓名的美国政府官员向美联社透露，在一场高度保密的测试中，人工智能公司 Anthropic 旗下的一款 AI 模型，居然真的把美国那些号称固若金汤的高安全等级政府计算机系统翻了个底朝天，找出了好几处漏洞。

这位官员说，Anthropic 和好几家美国情报机构联手，派出了他们家的 Mythos 模型来进行这次攻击测试。结果呢？模型只花了几个小时，就把多个系统的弱点给定位出来了。不过，官员也赶紧补了一句：发现漏洞是一回事，这不代表它能在同样的时间内，真把这些漏洞利用起来发起攻击。毕竟，攻防之间的差距，有时候是天上地下。

这次测试是 Anthropic 一个叫 Project Glasswing 的项目的一部分。听名字就知道野心不小，它联合了各大科技巨头和多个企业，目标就是保护全球关键软件系统，防止 Mythos 模型万一哪天被坏人拿去利用，给公共安全、国家安全乃至全球经济的命脉造成不可挽回的打击。

6 月 11 日，弗吉尼亚州民主党联邦参议员马克·沃纳在参议院的一个听证会上，公开提了一嘴这次测试。他转述美国国家安全局兼网络司令部最高负责人乔舒亚·拉德上将的话说：“这款工具只用了几个小时，几乎就把我们所有机密系统全给攻破了。不是几周，是几个小时。” 快得吓人。

不过，事情远不止一场测试这么简单。别看 Anthropic 最近和政府情报机构合作得火热，实际上，这家加州企业和特朗普政府之间的关系，正处在持续紧张的状态。Anthropic 一直对美军如何利用他们的AI技术表达担忧，觉得隐患太大。政府那边呢，反过来直接限制了 Anthropic 好几款模型的使用权限。

有意思的是，就在本月早些时候，白宫直接下了一道指令，要求 Anthropic 禁止外籍人员使用其最先进的两款模型：Fable 5 和 Mythos 5。要知道，Anthropic 之前已经面向大众开放了 Fable 5，这算是功能更强的 Mythos 系列的精简版。至于 Mythos 5，出于网络安全考虑，Anthropic 本来就管控得很严。这道行政令下来前十天，美国总统特朗普签了一份总统令，建立了一套联邦政府审查框架：但凡顶尖先进的 AI 系统想要公开发布，政府有权先进行最长一个月的国家安全风险评估。当然，条条框框里分明写着，AI 企业参与审查是自愿的。

但 Anthropic 显然没把这当成选择题。公司表示，为了遵守政府指令，他们已经关停了所有客户对这两款模型的访问权限。与此同时，这家AI巨头也公开抱怨，说政府担心的安全风险，其实根本不足以支撑这么一刀切的管控措施。

这场戏还没完。一批网络安全企业的高管也联名给特朗普政府写信，呼吁撤销这道限制令。他们的核心论点很简单：这么搞，反而会让美国的对手占便宜。来自 Adobe、英伟达等上百家企业的网络安全专家和行业负责人在信中写道，Anthropic 的 Mythos 系列模型确实擅长查找代码里的毛病，甚至能生成利用漏洞的攻击代码——但问题在于，现在市面上有这能力的，又不止一家。同行们日常做安全审计、搞技术培训，用的还有其他基础大模型和开源模型。他们直言，在美国对手的网络技术飞速发展的当下，如果连个充分合理的依据都没有，就强行剥夺美国自己最顶尖的网络防御工具，这无异于自断臂膀。