AnthropicMythos可在数小时内攻破美国国安局机密系统"

admin 2026-10-18 22:18:53 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Anthropic Mythos可在数小时内攻破美国国安局机密系统

原创

权限提升中
权限提升中

黑客技术与网络安全

2026年6月28日 23:16
福建

在小说阅读器读本章

去阅读

据报道,在 6 月 11 日一次经过授权的红队评估中,Anthropic 旗下旗舰 AI 模型 Mythos 在短短几个小时内便渗透了几乎所有美国国家安全局 National Security Agency(NSA)的机密系统。这起事件如今被认为是美国政府于次日发布大范围出口管制指令的主要原因。

参议员 Mark Warner(参议院情报委员会副主席)透露,同时担任 NSA 与 U.S. Cyber Command 负责人 General Joshua Rudd 亲口告诉他,Anthropic 的 Mythos 模型“突破了我们几乎所有的机密系统,不是几周,而是几个小时。”

这一说法最早由 The Economist 报道,目前尚未得到任何美国政府机构的正式确认,但已经迅速改变了外界对华盛顿决定撤下 Anthropic 两款最先进模型的看法。

NSA 局长告诉一位美国参议员,Anthropic 的 Mythos“突破了我们几乎所有的机密系统,不是几周,而是几个小时”。

随后披露的信息,也让美国商务部 6 月 12 日发布的指令有了新的背景。该指令禁止所有外国公民——包括 Anthropic 公司内部的非美国公民员工——访问 Fable 5 和 Mythos 5。

此后,Anthropic 暂停了这两款模型对所有客户的服务。

更重要的是,这是美国首次将出口管制直接应用于 AI 模型本身,而不是运行这些模型所使用的硬件或芯片。 这成为 AI 国家安全监管领域具有里程碑意义的先例。

据报道,Five Eyes 情报联盟中的盟友,包括 Australia、Britain、Canada 和 New Zealand,对这一决定也措手不及。相关政府机构、银行以及大型企业的使用权限,在事先没有收到任何通知的情况下被撤销。

Anthropic 对政府给出的理由提出异议。

该公司表示,政府所提到的触发原因只是一个范围很小的 jailbreak 问题,而包括 GPT-5.5 在内的其他领先模型同样存在这一情况。 Anthropic 认为,全面撤回模型访问权限的做法反应过度,与实际风险并不相称。

按照 Anthropic 的说法,被标记的行为只是要求模型分析一套代码,并修复其中发现的问题,而不是进行真正的自主攻击性入侵。

目前,Anthropic 正在积极恢复模型访问权限,并准备与 White House 共同制定一套协作式风险管理框架。

参考来源:

Anthropic's Mythos AI Model Reportedly Breached NSA Classified Systems in Hours

https://cybersecuritynews.com/anthropics-mythos-ai-model/


AnthropicMythos可在数小时内攻破美国国安局机密系统" 网络安全文章

AnthropicMythos可在数小时内攻破美国国安局机密系统"

据报道在2026年6月11日的授权红队评估中,Anthropic旗下AI模型Mythos在数小时内渗透了美国国家安全局多数机密系统,这被视为美国政府次日发布AI模型出口管制指令的主要原因。该事件促使美国首次对AI模型本身实施出口限制,Anthropic则认为政府反应过度并正协商恢复访问权限。
VibeCoding最容易被忽略的盲区:你生成的UI,只有你自己看得懂" 网络安全文章

VibeCoding最容易被忽略的盲区:你生成的UI,只有你自己看得懂"

本文探讨企业级安全产品UI/UX设计的核心误区,强调应以首次使用者而非专家视角进行设计审查。作者提出`小白八问`评估框架,涵盖理解度、可发现性、操作安全感、系统反馈、产品完整性、流程引导、状态可见性和错误解释等维度,主张优秀UI应降低用户认知成本,将复杂性留给自己而非转嫁给用户。
当AI学会逆向工程—IDAProMCP×CodeBuddy逆向分析全流程实战" 网络安全文章

当AI学会逆向工程—IDAProMCP×CodeBuddy逆向分析全流程实战"

本文详细介绍了如何通过IDAProMCP和CodeBuddy实现AI驱动的自动化逆向分析。实战演示了配置Headless模式环境、修复open_database返回值Bug,并用自然语言指令完成对crackme.exe的完整分析:自动定位main函数、Hex-Rays反编译、破解XOR0x7F加密验证逻辑,最终获取Flag为FLAG{crackme_woniu\\_2026}。该方案实现了无需GUI的自动化逆向,显著提升分析效率。
LLM对齐与越狱攻防技术" 网络安全文章

LLM对齐与越狱攻防技术"

本文系统梳理了大型语言模型(LLM)对齐与越狱攻防技术,涵盖对齐概念、RLHF与DPO等对齐方法、越狱攻击分类与防御策略。核心指出对齐旨在使模型行为符合人类意图(有益、无害、诚实),但存在表面对齐假说等脆弱性,导致越狱攻击可绕过安全机制。文档为AI安全研究人员与红队工程师提供了技术参考与攻防视角。
评论:0   参与:  0