美国国家安全局利用ClaudeMythos模型打造AI网络攻击能力"

admin 2026-10-18 11:11:05 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

美国国家安全局利用Claude Mythos模型打造AI网络攻击能力

原创

Owllntel
Owllntel

猫头鹰OSINT

2026年6月5日 11:00
四川

在小说阅读器读本章

去阅读

据英国《金融时报》最新披露,美国人工智能公司Anthropic与美国国家安全局(NSA)达成了一项深度合作。

知情人士透露,Anthropic正在协助NSA部署其最新推出的Claude Mythos模型,并向NSA内部派驻约6名“前沿部署工程师”,为该机构开展进攻性网络行动提供技术支持。这些人员直接进入NSA工作环境,负责指导模型部署、优化使用方式,并根据特定任务需求对模型进行定制化调整。

目前尚无法完全确认这些工程师是否直接参与了现役的活跃网络攻击。但有内部知情人士指出,Mythos模型在渗透中国或伊朗等国家的网络防御系统时,能发挥极具威胁的作用。

针对这一极具争议的合作,一位接近 Anthropic 的人士辩解称:“构建强大防御能力的前提,是充分理解攻击能力的运作方式。”他强调,外部对手很可能也在研发由 AI 驱动的攻击性武器,“如果我们不用 Mythos 来打造攻击型智能体,对手也迟早会找到突破口。”

一边打官司一边开展合作

值得关注的是,这项合作发生之际,Anthropic与美国国防部之间的法律纠纷仍在持续。

此前,Anthropic曾试图限制美国政府将Claude系列模型用于大规模国内监控以及具备自主杀伤能力的无人作战系统。双方围绕人工智能军事用途边界产生严重分歧,美国国防部随后将Anthropic列入所谓“供应链风险企业”名单。这也是美国历史上首次对本土AI企业作出类似认定。

Anthropic随后提起诉讼,认为相关认定将影响其与众多政府承包商及军工合作伙伴之间的商业关系。

然而就在双方争议持续发酵之际,Anthropic与NSA的合作却在同步推进。这也从侧面反映出,在美国国家安全体系眼中,先进人工智能能力已成为无法忽视的重要战略资源。

与传统大语言模型相比,Claude Mythos最受关注的并非文本生成能力,而是其在网络安全领域展现出的特殊优势。

据报道,该模型能够更高效地发现软件漏洞、分析系统弱点、规划攻击路径,并协助完成漏洞利用流程。部分安全研究人员认为,这类模型有望大幅降低高水平网络攻击的技术门槛,使过去需要专业团队完成的复杂工作实现更高程度自动化。

对于企业而言,这类能力可以用于安全测试和漏洞修复;对于情报机构和军方而言,则可能被用于网络侦察、渗透行动以及攻击能力建设。

也正因如此,Mythos发布后迅速引起各国政府、金融机构以及大型科技企业的关注。

本周早些时候,Anthropic宣布将Mythos向15个国家的150家机构开放使用。相比今年4月刚发布时仅向少数美国机构提供测试权限,其开放范围已经大幅扩大。

与此同时,Anthropic也刚刚提交首次公开募股(IPO)申请,市场预计其估值可能突破1万亿美元。人工智能正在同时成为资本市场追逐的焦点以及国家安全竞争的重要资源。

Anthropic的主要竞争对手 OpenAI 也已推出具备类似网络安全能力的模型。网络安全领域专家普遍认为,新一代AI模型正在改变攻防平衡:一方面,它们能够帮助黑客快速发现并利用系统漏洞;另一方面,也可以协助防御方进行威胁分析、漏洞挖掘和网络防护。

对于上述合作项目,Anthropic与美国国防部均拒绝发表评论。

美国正在推动AI融入网络战体系

Mythos进入NSA,也是意料之中的事。

近年来,美国政府持续推动人工智能在国家安全领域的应用。从情报分析、目标识别,到军事决策支持,再到网络攻防,AI正在逐步嵌入美国国家安全体系的各个环节。

今年2月,美国媒体曾披露,美国国防部正在研究构建基于人工智能的网络工具,用于识别中国关键基础设施目标,以提升未来潜在冲突背景下的网络作战能力。

这一消息与此次曝光的NSA项目形成相互印证。

从发展轨迹看,美国相关部门已经不再满足于将AI作为辅助分析工具,而是在探索将其直接融入网络攻击链条,推动漏洞发现、目标分析、攻击规划和行动执行等环节的智能化与自动化。

某种程度上,这意味着美国正在构建新一代“AI驱动网络战体系”。

AI军情化发展的配套机制正在完善

在推动技术应用的同时,美国政府也在加快相关制度建设。

本周二,美国总统特朗普签署一项行政命令,提出建立人工智能模型自愿安全审查机制,允许企业在模型公开发布前提交政府进行安全评估。

该命令还要求联邦机构建立针对人工智能网络能力的评估体系,并筹建“人工智能网络安全信息共享中心”(AI Cyber Security Clearinghouse),用于共享威胁情报、评估模型风险以及加强网络安全协作。

从技术研发到政策规范,从企业参与到军方应用,美国正在逐步形成覆盖科研机构、科技企业、情报部门和军方的完整AI安全生态。

AI正在成为未来网络战的重要基础设施

长期以来,网络空间竞争主要围绕漏洞储备、黑客能力和基础设施控制权展开。

而随着大模型技术快速发展,网络攻防正在进入新的阶段。

未来决定网络优势的因素,除了传统技术积累之外,还将包括先进模型能力、算力资源规模、数据优势以及自动化攻防体系建设水平。

此次NSA引入Mythos,表面上是一项技术合作,背后反映的则是美国正在将人工智能深度嵌入国家网络安全体系,并推动其向实战化方向发展。

对于我方而言,这种变化值得持续关注。未来网络空间的竞争,很可能不再只是黑客与防火墙之间的较量,而是人工智能模型、漏洞挖掘能力、算力基础设施和自动化作战体系之间的综合竞争。谁能够率先形成成熟的AI驱动网络攻防能力,谁就有可能在下一代网络战格局中占据更大主动权。


美国国家安全局利用ClaudeMythos模型打造AI网络攻击能力" 网络安全文章

美国国家安全局利用ClaudeMythos模型打造AI网络攻击能力"

美国国家安全局与Anthropic合作部署ClaudeMythos模型用于进攻性网络行动,该模型能高效发现漏洞、规划攻击路径并降低网络攻击技术门槛。尽管Anthropic与美国国防部存在法律纠纷,但合作仍在推进,反映美国正将AI深度融入网络战体系,推动漏洞发现、目标分析和攻击执行的智能化与自动化。这一趋势表明未来网络空间竞争将围绕AI模型能力、算力资源和自动化攻防体系展开。
CTF入门|第10期AES与哈希" 网络安全文章

CTF入门|第10期AES与哈希"

本文是CTF入门系列第10期,聚焦AES加密模式与哈希函数在CTF中的攻击技术。核心要点包括:ECB模式的重排与复制攻击、CBC模式的PaddingOracle和字节翻转攻击、哈希长度扩展攻击、生日攻击及MD5碰撞实战。文章强调CTFCrypto方向的核心思路是寻找算法实现缺陷而非正面破解,并推荐了padbuster、hash\\_extender等实用工具。可操作建议是掌握各模式特点后结合具体攻击手法解题。
如何使用ClaudeAgentSDK构建漏洞发现智能体" 网络安全文章

如何使用ClaudeAgentSDK构建漏洞发现智能体"

本文档是一篇教程,介绍如何使用ClaudeAgentSDK构建漏洞发现智能体。教程详细说明了设置环境、加载测试目标、进行威胁建模和自动化漏洞查找的步骤。核心是通过多轮会话和内置工具驱动分析流程,生成威胁模型和漏洞报告。文档强调需获得授权并遵循安全规范,示例程序canary.c植入了三个内存安全漏洞用于演示。
零基础入局白帽SRC!3个月从零斩获首个漏洞,新手赏金挖洞全攻略" 网络安全文章

零基础入局白帽SRC!3个月从零斩获首个漏洞,新手赏金挖洞全攻略"

该文档为面向零基础新手的白帽SRC挖洞入门指南,提出3个月从零到出洞的学习路径。核心观点是挖洞门槛不高,关键在于精准学习与实战。首月聚焦Web基础与OWASPTop10漏洞原理,次月练习BurpSuite等工具与靶场,第三月转战补天等众测平台。文档强调业务逻辑漏洞是新手高产方向,并推荐教育类SRC作为起步赛道。文末提供免费学习资料包作为引流。
评论:0   参与:  0