Anthropic旗舰AI遭禁的真相：“数小时攻陷NSA几乎所有机密系统”是禁令导火索，还是政治猎巫的完美借口？

原创

网空闲话
网空闲话

网空闲话plus

2026年6月22日 17:52
美国

在小说阅读器读本章

去阅读

2026年6月12日傍晚5时21分，一封来自美国商务部的出口管制指令，让Anthropic公司的两款旗舰大模型——Mythos 5与Fable 5——在全球范围内骤然停摆。政府的表面理由是：防止非美国公民获取可能危及国家安全的前沿模型。然而，真正引爆全球科技圈舆论的，是一条在社交媒体上迅速蔓延的消息：Anthropic的Mythos模型在一次测试中，于短短数小时内“渗透了美国国家安全局（NSA）几乎所有的机密系统”。

这是否就是禁令的直接导火索？《经济学人》于6月14日率先披露了这一说法，The CyberSec Guru于6月21日对其进行了系统性溯源拆解，CybersecurityNews于6月22日将其作为标题报道，而Politico于6月19日发布的长篇调查则揭开了事件背后累积数月的企业-白宫政治冲突。综合这四家媒体的交叉验证、Reddit r/singularity社区的激烈讨论、Anthropic的官方声明以及多个匿名的政府与企业消息源，一个远比单一“AI失控”叙事更为复杂、多面且充满政治角力的真相逐渐浮现。

本文将以目前所有可查证的公开信息为基础，从核心技术争议、NSA渗透说法的证据链可靠性、替代性的触发理论、深层的政治对抗格局，以及地缘政治冲击与舆论反应五个维度，试图还原这起被称为“AI时代古巴导弹危机”式事件的完整面貌。

一、事件全景时间线

在深入分析之前，有必要将这一事件的关键节点按时间顺序完整梳理，以便读者建立整体框架：

二、技术层面：一场“越狱”漏洞引发的全面封杀？

2.1 禁令的直接触发链条

禁令的直接技术导火索，来自于Anthropic的深度合作伙伴亚马逊。据多方报道，亚马逊的安全团队在测试Fable 5时发现了一个“越狱”漏洞——攻击者可利用该技术绕过Anthropic精心设置的安全护栏，使受限制的Fable模型执行与不受限的Mythos相当的危险操作。这一发现被上报至美国政府，随后事态迅速升级。

白宫AI顾问大卫·萨克斯（David Sacks）在X平台上发帖称，政府要求Anthropic CEO达里奥·阿莫迪“修复越狱或直接下架模型”，但“达里奥拒绝了”。

2.2 Anthropic的官方回应：一个“不成比例”的禁令

Anthropic在其官网（anthropic.com/news/fable-mythos-access）发布的声明，是目前整个事件中最权威的第一手技术文档。其中披露了几个关键信息：

接到指令的时间：6月12日下午5时21分（美国东部时间）；

指令的具体内容：要求暂停所有非美国公民——包括Anthropic自身的外籍员工——对Fable 5和Mythos 5的访问权限；

Anthropic的应对措施：由于无法在大规模用户中逐一核实国籍，公司选择在全球范围内、面向所有用户（包括美国公民）下架两款模型；

对安全隐患的定性：Anthropic称，指令本身未载明国家安全威胁的具体细节。公司仅在与政府的口头沟通中被告知，问题是一项“潜在的、窄范围的、非普遍越狱”——具体而言，是一种通过要求模型审阅特定代码库并从中找出软件漏洞的技术；

漏洞严重性评估：Anthropic审查后发现，该技术可发现的是少量、先前已知、相对简单的漏洞——这类漏洞其他公开可用模型（包括OpenAI的GPT-5.5）同样能够识别，且网络安全防御者早已将此类技术用于日常工作；

红队测试历史：在Fable发布前，Anthropic已与美国政府、英国AI安全研究所（UK AISI）及多家外部组织进行了“数千小时”的联合红队测试，没有测试者发现“普遍越狱”——即那种可以一次性全面剥离所有安全限制的破解。Anthropic强调，普遍越狱与窄范围越狱在严重性上存在本质区别；

公司的根本立场：Anthropic明确表示反对这一禁令，称其“与一个已在数亿用户中部署的模型上发现的非普遍越狱不相称”，并警告若将此标准推行至全行业，将“功能性暂停所有前沿模型的发布”。公司将整起事件定性为 “一场误会” ，并表示正在努力恢复访问。

2.3 第三方专家的技术评估

知名软件漏洞权威凯蒂·穆苏里斯（Katie Moussouris）在审阅了引发此次风波的亚马逊论文后，给出了重要判断：这些技术“主要目的是帮助网络防御者”，修复此类漏洞“反而会使模型在用于网络防御时效用下降”。

The CyberSec Guru在其溯源报道中也指出，Anthropic在声明中承认了一个关键限制：“完美的越狱抵抗对于任何模型提供商当前都不可能实现”，且普遍越狱最终可能在任何安全系统中被发现。这意味着，将单次非普遍越狱作为全面封禁的理由，确实存在技术层面的争议。

2.4 小结

仅从已公开的技术证据来看，单独一个窄范围、非普遍的越狱漏洞，似乎难以合理解释动用出口管制这一“核选项”的必要性。美国政府内部的强硬派或许另有所图——或另有依据。

三、震中：Mythos“数小时攻陷NSA几乎所有机密系统”——证据链可靠性分析

3.1 那条引发海啸的一句话

真正点燃全球舆论的，是参议院情报委员会副主席马克·华纳（Mark Warner，弗吉尼亚州民主党人）在6月11日听证会上转述的一段话。据《经济学人》6月14日报道，华纳在听证会上透露：同时领导NSA和美国网络司令部的约书亚·拉德（Joshua Rudd）将军亲口告诉他，Anthropic的Mythos模型“在几小时内，而不是几周内，就入侵了我们几乎所有的机密系统”（“broke into almost all of our classified systems, not in weeks, but in hours”）。