AnthropicMythos可在数小时内攻破美国国安局(NSA)机密系统"

admin 2026-10-20 15:47:47 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Anthropic Mythos可在数小时内攻破美国国安局(NSA)机密系统

原创

hacking
hacking

Hacking黑白红

2026年6月22日 20:46
安徽

在小说阅读器读本章

去阅读

近日一则重磅消息搅动全球网安与AI行业:

Anthropic旗舰Mythos AI在授权红队测试中,仅用时数小时,便渗透美国国家安全局近乎全部机密系统,直接催生美国首例针对AI模型的专项出口管制新规。

6月11日评估测试完成后,NSA负责人向国会议员证实,Mythos的渗透效率以小时计,远超传统黑客攻击周期。

《经济学人》率先披露该情报,成为美国商务部次日出台管控令的核心依据。

新规明确禁止所有外籍人员访问Mythos 5与Fable 5两款高端模型,就连Anthropic内部非美籍员工权限一并收回,企业被迫全球关停相关服务。

图片来源:freebuff

突如其来的管制让五眼联盟各国政企猝不及防,各国政府机构、金融巨头的模型访问权限一夜清零,全球商业客户业务被迫中断。

对此Anthropic公开反驳美方判定,称模型仅完成常规代码排查、漏洞修复,不存在自主发起攻击行为,所谓风险只是主流大模型普遍存在的越狱漏洞,指责此次一刀切管控反应过激。

目前企业正与白宫协商,希望搭建统一安全管控框架,尽快恢复海外访问权限。

此次事件具备里程碑意义:

过往AI监管多聚焦芯片、硬件,本次首次直接限制模型本身,拉开前沿大模型国家安全治理全新篇章。

事件背后暴露出各国对高阶AI攻防能力的认知鸿沟,也释放明确信号——具备自动化漏洞挖掘、网络渗透能力的顶尖大模型,已成为各国地缘博弈与安全管控的核心焦点。

当AI大幅拉低网络攻击门槛,传统网络防御体系面临重构,全球一套统一、可落地的AI安全规则,已是迫在眉睫的刚需。

作者:hacking。前北漂程序员,现在做安全。文章数据来自网络,大模型优化,侵权删。


行之:我的大模型黑盒RCE挖掘之路" 网络安全文章

行之:我的大模型黑盒RCE挖掘之路"

本文记录作者通过Prompt注入技术,在AI前端开发平台中利用NPM包postinstall生命周期钩子实现RCE攻击的过程。通过构造恶意npm包并诱导模型安装,成功在目标服务器执行命令并获取云元数据,揭示了AI系统在依赖加载环节的安全风险。文章提供了完整的攻击路径和防御思考。
没有爆破、没有注入,一个空参数就够了" 网络安全文章

没有爆破、没有注入,一个空参数就够了"

该文档记录了一次小程序安全渗透测试过程,测试者发现反馈查询功能仅需输入手机号即可查看反馈内容。通过将手机号参数置空,成功绕过后端校验获取系统全部反馈数据,暴露出参数校验缺失导致的信息泄露漏洞。文章展示了空参数绕过的前后端校验差异问题,并提醒开发者需加强后端参数验证。
官方预警丨银狐木马最新变种,专门针对中小企业!" 网络安全文章

官方预警丨银狐木马最新变种,专门针对中小企业!"

公安部网安部门预警显示银狐木马最新变种通过伪装税务稽查等钓鱼邮件定向攻击中小企业财务人员,已造成千余家企业损失高达20亿元。木马具备环境检测、权限提升、持久化驻留及C2远程控制能力,可截获短信验证码实施转账。文档提出四项防范建议:警惕可疑邮件、使用安全检测平台、断网隔离终端、开展安全意识培训,并推广了DeepPhish反钓鱼训练平台。
评论:0   参与:  0