文章总结: 美国政府以国家安全为由命令Anthropic暂停向外国公民提供Fable5和Mythos5模型访问权限。Anthropic紧急禁用相关服务但认为存在误解,强调其安全防护措施有效且漏洞属于轻微级别。事件揭示前沿AI模型可能快速武器化漏洞,对现有补丁策略构成挑战,建议软件开发方调整安全响应机制。 综合评分: 84 文章分类: AI安全,网络安全,政策法规,漏洞分析,威胁情报
【安全圈】美国政府命令 Anthropic 暂停向外国公民提供 Fable 5 和 Mythos 5 访问权限
安全圈
2026年6月15日 15:03 江苏
在小说阅读器读本章
去阅读
关键词
访问权限
Anthropic 周五表示,在美国政府以国家安全为由命令其暂停向外国公民(无论在美国境内还是境外)提供模型访问权限后,该公司将”紧急禁用”其最先进的 AI 模型——Claude Fable 5 和 Mythos 5——面向所有用户的访问。
这家 AI 公司表示,其于美国东部时间下午 5:21 收到命令,要求暂停外国公民对该模型的所有访问权限。该公司认为存在”误解”,并正在努力尽快恢复模型访问。其他模型的访问不受该出口管制指令影响。
“我们的理解是,政府认为其发现了一种绕过(即’越狱’)Fable 5 的方法,”该公司表示。
“我们审查了该特定技术的演示,该技术被用于识别少量先前已知的、轻微漏洞。这些漏洞看起来都相对简单,我们发现其他公开可用的模型也能发现这些漏洞,无需进行越狱。”
这一意外举措发生在 Claude Fable 5 及其对应版本 Mythos 5 发布数天之后。Mythos 5 使用相同的基础模型,但在某些领域(如网络安全)移除了安全防护措施。后者被描述为”拥有全球所有模型中最强的网络安全能力”,目前仍对经过审查的网络安全防御者和关键基础设施运营者开放。
网络安全
Anthropic 强调其已实施”强有力的”防护措施,以防止模型被滥用于网络安全相关任务。具体来说,这由一组安全分类器支撑,用于检测潜在的滥用行为(包括越狱尝试),并禁止主模型做出响应。
该网络安全分类器旨在阻止涉及网络攻击规划、漏洞利用开发或防御规避的有害单轮请求。该公司指出,Mythos 类模型擅长发现和利用软件漏洞,从而为攻击者提供战略优势。
上周,Anthropic 透露其 Mythos 类模型可以将新披露的软件漏洞在数小时内(某些情况下甚至数分钟内)转化为可用的利用程序,而非数周,从而将 N-day 转化为 N-hour。这一发现表明,前沿模型可能同样擅长快速武器化已公开披露的漏洞。
“一名独立操作者现在可以在一个下午内,将一个月积累的补丁转化为可用的利用程序——只需花费几千美元,且无需任何专业知识,”Anthropic 的红队表示。”这意味着软件开发人员今天使用的典型补丁策略——每月发布节奏、持续数周的分阶段部署、预发布版与稳定版之间的延迟——已不再适用。”
Fable 5 的保护机制意味着,关于网络安全主题的查询将由该公司的次强模型 Claude Opus 4.8 来响应。
在最新声明中,该公司辩称,迄今为止尚未开发出针对最新模型的通用越狱方法,并补充说第三方和内部红队演练发现其安全防护措施”比任何先前部署的模型都显著更有效”。
此外,Anthropic 声称任何模型提供商都无法实现”完美的越狱抵抗”,因为业界使用的每种安全防护措施都容易受到非通用越狱的攻击,这些越狱”在非常有限的上下文中有效,或需要额外努力才能适应每种新情况”。
网络安全
“迄今为止,政府仅向我们提供了关于潜在狭窄、非通用越狱的口头证据,这基本上包括要求模型读取特定代码库并修复任何软件缺陷,”该公司表示。
“我们的理解是,一种潜在的越狱方法被分享给了政府。我们审查了一份我们认为构成政府指令依据的报告,并验证了其中展示的能力水平在其他模型(包括 OpenAI 的 GPT-5.5)中广泛可用,并且每天被维护系统安全的防御者所使用。”
Anthropic 还指出,虽然它完全支持政府阻止不安全的 AI 部署,但发现”狭窄的潜在越狱”不应成为召回已广泛部署的商业模型的原因。法定程序应”透明、公平、清晰,并基于技术事实”。
今年早些时候,美国国防部将 Anthropic 标记为”供应链风险”,原因是这家 Claude 制造商试图为其技术的军事用途划清红线。该公司已提起两起诉讼以阻止该认定。
END
阅读推荐
【安全圈】Meta AI 客服系统被黑,2 万+ Instagram 账户沦陷
【安全圈】严重漏洞:UniFi OS 无需密码即可拿下 Root 权限
【安全圈】泄露韩国64%的公民购物数据,被罚款27.7亿元
【安全圈】一名乌克兰公民承认参与了Conti勒索软件行动
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握!
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧!
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:安全圈 《【安全圈】美国政府命令 Anthropic 暂停向外国公民提供 Fable 5 和 Mythos 5 访问权限》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。











评论