Anthropic 的 Mythos 模型在美国政府系统中发现漏洞

HackerNews
HackerNews

安全威胁纵横

2026年6月24日 16:07
湖北

在小说阅读器读本章

去阅读

高危漏洞

紧急修复指南

RCE Patch

Anthropic 的 Mythos AI 模型在测试中数小时内发现美国政府机密系统漏洞，引发安全关注；与此同时，特朗普政府限制该模型使用的指令遭到百余名网络安全专家联名反对，认为此举反而削弱了美国的网络防御能力。

推测e

一位美国官员于周二向美联社透露，在一次测试演习中，Anthropic 公司的人工智能模型成功发现了高度敏感且安全的美国政府计算机系统中存在的漏洞。

这位官员表示，Anthropic 已与美国情报机构合作，利用其 Mythos 模型进行了此次测试。该模型在数小时内便识别出部分漏洞。不过，该官员也强调，这并不意味着模型能在同样短的时间内利用这些漏洞发起攻击。

据悉，此次测试是 Anthropic 发起的“Project Glasswing”（玻璃翼计划）的一部分。该计划旨在联合科技巨头及其他企业，共同保护全球关键软件，以防范 Mythos 模型可能对公共安全、国家安全和经济造成的“严重”后果。

弗吉尼亚州民主党参议员 Mark Warner 在 6 月 11 日的参议院银行、住房和城市事务委员会听证会上简要提及了此次测试。Warner 表示：“这个工具在几小时内就攻破了我们几乎所有的机密系统，而不是几周。”他将这一信息归功于国家安全局（NSA）和美国网络司令部司令 Joshua Rudd 将军。

美国国家安全局（NSA）在一封电子邮件中拒绝对此事发表评论。Anthropic 的发言人也同样拒绝置评。

尽管 Anthropic 近期与美国机构合作进行了漏洞测试，但这家人工智能公司与特朗普政府之间的紧张关系却在不断加剧。一方面，Anthropic 对美军如何使用其 AI 表示担忧；另一方面，政府则限制了 Anthropic 部分模型的使用。

本月早些时候，美国政府发布了一项指令，要求 Anthropic 阻止外国国民使用其最新的人工智能模型——Fable 5 和 Mythos 5。Anthropic 已于本月早些时候广泛发布了 Fable 模型。该模型是更先进的 Mythos 的简化版本，出于网络安全考虑，Anthropic 严格限制了后者的访问权限。

这项指令是在唐纳德·特朗普总统签署一项行政命令 10 天后发布的。该行政命令旨在建立一个框架，要求联邦政府在尖端 AI 系统公开发布前，最多提前一个月对其国家安全风险进行审查。命令指出，AI 开发者的参与将是自愿的。

Anthropic 表示，为遵守政府指令，已为所有客户禁用了这些模型。这家 AI 巨头认为，政府所采取的步骤与其标记的潜在安全问题所引发的担忧并不相称。

与此同时，一群网络安全高管也呼吁特朗普政府撤销该指令，称此举对美国敌人的帮助可能比对美国的帮助更大。包括 Adobe 和 Nvidia 在内的 100 多名网络安全专家和公司领导人在一封联名信中向政府表示，Anthropic 的 Mythos 模型在发现软件漏洞和将其武器化方面“相当不错”，但并非“独一无二地优秀”。

许多信函签署者表示，他们经常使用其他基础模型和开源模型进行安全审计和培训。信中指出，在美国对手迅速推进技术的情况下，“没有充分理由”夺走最好的网络防御能力，这是非常危险的。

转载请注明出处@安全威胁纵横，封面来源于网络；

消息来源：https://www.securityweek.com/anthropics-mythos-model-found-vulnerabilities-in-classified-us-government-systems-official-says/