美国NSA被曝用Claude Mythos展开网络攻击行动

FreeBuf

2026年6月6日 18:00
上海

在小说阅读器读本章

去阅读

美国国家安全局（NSA）正在将前沿AI模型引入网络攻击场景。

据《金融时报》报道，NSA正在使用Anthropic的Claude Mythos模型，用于进攻性网络行动。更敏感的是，Anthropic还被曝将约6名工程师派驻到NSA内部，协助该机构部署、调整和定制模型。

这意味着，AI公司与情报机构之间的关系，正在从“提供工具”走向更深层的“嵌入式协作”。对于网络安全行业来说，这不仅是一场围绕Anthropic的争议，也说明前沿AI正在进入国家级网络攻防体系。

Part01

Claude Mythos成NSA网络行动新工具

Claude Mythos并不是普通聊天机器人，而是Anthropic面向网络安全场景推出的前沿模型。

相比通用大模型，Mythos更强调漏洞发现、代码理解、攻击路径分析和复杂任务推理能力。对防御方来说，它可以帮助安全团队更快发现系统缺陷、缩短漏洞排查周期；但对进攻方而言，同样的能力也可被用于目标侦察、漏洞利用链构建和网络渗透准备。

这正是Mythos引发争议的核心：它不是单纯的防御工具，而是一种典型的“双用途”AI能力。

Part02

Anthropic工程师驻场引发边界争议

此次事件真正敏感的地方，在于Anthropic并非只是远程提供模型访问权限。

报道显示，该公司已向NSA派驻工程师，作为“前线部署工程师”协助模型落地。目前外界尚不清楚这些工程师是否直接参与NSA的具体网络行动，但这种协作模式已经超出传统软件授权范畴。

Anthropic此前一直强调负责任AI，并试图限制模型被用于大规模监控和致命自主武器等高风险场景。如今，其前沿网络安全模型被曝服务于NSA进攻性网络行动，也让外界重新审视AI公司的安全边界。

Part03

AI正在降低网络攻防成本

在传统网络战中，攻击行动依赖高水平人员、长期侦察、复杂漏洞链和精细化目标研判。前沿AI的加入，可能不会直接替代国家级黑客团队，但会显著放大其能力。

模型可以帮助操作人员更快理解代码、更快定位漏洞、更快推演攻击路径，也可能让部分原本需要专家长期投入的任务，转变为“模型辅助型”流程。

对安全行业而言，这意味着未来的网络攻防不再只是人与人的对抗，而会变成人、模型、情报机构、科技公司共同参与的复合体系。

Part04

前沿AI正在重塑网络攻防边界

官方报告仅依托通用评分标准评级，无法完全适配企业业务场景。

企业需结合自身业务现状，二次微调风险优先级，实现资源最优分配。

NSA使用Claude Mythos并不是孤立事件，而是前沿AI进入国家安全体系的一个信号。

当具备强网络安全能力的大模型被用于情报机构的网络行动场景时，AI与网络攻防之间的边界正在被重新定义。它既可以帮助防御方发现漏洞，也可能成为进攻方提升效率的工具。

未来真正需要关注的，不只是AI是否会被用于网络战，而是当它已经开始进入这一体系后，安全行业该如何重新定义检测、防御、授权和责任边界。

参考来源：

Financial Times：Anthropic assists US security agency's use of Mythos for cyber attacks

https://www.ft.com/content/d02d91b3-2636-454e-9442-dc7e69f51815

推荐阅读

电报讨论