Mythos在数小时内攻破几乎NSA所有机密系统"

admin 2026-10-24 02:52:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Mythos 在数小时内攻破几乎NSA所有机密系统

原创

骨哥说事
骨哥说事

骨哥说事

2026年6月23日 09:07
上海

在小说阅读器读本章

去阅读

据报道,Anthropic的旗舰AI模型Mythos于6月11日获得授权的红队评估中,在几个小时内渗透了美国国家安全局 (NSA) 几乎所有机密系统。这一事件现在看来,是美国政府次日发布广泛的出口管制指令的主要原因。

参议院情报委员会副主席马克·沃纳参议员透露,同时领导NSA和美国网络司令部的约书亚·路德将军直接告诉他,Anthropic的Mythos模型 \"攻破了我们几乎所有的机密系统,不是几周,而是几个小时。\"。

《Economist》首先报道了这一声明,目前尚未得到任何政府机构的正式确认,但它迅速重塑了围绕华盛顿决定将Anthropic两个最先进的模型从公共访问中撤下这一事件的叙事。

这一披露为6月12日商务部指令重新提供了背景。该指令禁止所有外国国民(包括Anthropic内部非公民员工)访问Fable 5和Mythos 5。

Anthropic随后为所有客户暂停了这两个模型。至关重要的是,这标志着美国首次直接对AI模型实施出口管制,而非针对支撑它的硬件或芯片,这在AI国家安全治理方面开创了具有里程碑意义的法规先例。

据报道,五眼情报联盟内的盟国政府,包括澳大利亚、英国、加拿大和新西兰,都措手不及,其政府机构、银行和大型公司对这些模型的访问权限在没有事先警告的情况下被撤销。

Anthropic对政府提出的理由持有异议,该公司辩称,所引用的导火索是一个狭窄的越狱漏洞,其他领先模型(包括GPT-5.5)也存在类似问题,并认为全面召回是一种不成比例的过度反应。

根据Anthropic的说法,引发关注的行为仅限于要求模型分析代码库并修复已识别的问题,并非真正的自主攻击性入侵,该公司正积极致力于恢复访问权限,并正在与白宫共同准备一个协作风险管理框架。

原文:https://cybersecuritynews.com/anthropics-mythos-ai-model/

  • END -

感谢阅读,如果觉得还不错的话,动动手指给个三连吧~


    Mythos在数小时内攻破几乎NSA所有机密系统" 网络安全文章

    Mythos在数小时内攻破几乎NSA所有机密系统"

    据报道,Anthropic的AI模型Mythos在授权红队评估中数小时内渗透了NSA几乎所有机密系统,促使美国政府首次对AI模型实施出口管制。该事件引发五眼联盟盟国访问权限被撤销,Anthropic辩称漏洞与其他领先模型类似且属于狭窄越狱,正与白宫协作制定风险管理框架。
    Firefox的CVE-2026-8971漏洞" 网络安全文章

    Firefox的CVE-2026-8971漏洞"

    CVE-2026-8971是FirefoxJAR组件中第三次出现的同源策略绕过漏洞,攻击者通过URL路径中嵌入空字节实现文件名欺骗和MIME类型混淆。该漏洞允许恶意页面利用扩展的web_accessible_resources重定向信任边界,导致浏览器错误归属资源来源。Mozilla在五天内修复漏洞,根本教训在于需在输入解析层全局拒绝空字节而非仅修补下游消费者。
    深度解读《网络数据安全风险评估办法》:数据安全从此要做“年检”" 网络安全文章

    深度解读《网络数据安全风险评估办法》:数据安全从此要做“年检”"

    《网络数据安全风险评估办法》将于2026年8月20日实施,要求重要数据处理者每年进行数据安全风险评估。办法明确了评估标准、周期、机构资质及监督机制,建立分级管理和谁主管谁负责原则。企业需在实施前完成数据分级自查、建立评估机制并选择合规评估机构。评估报告需在20个工作日内报送,保存3年,违规将面临整改或停业处罚。
    从配置到挖洞:ClaudeCode+AtomicRain自动化安全测试全流程" 网络安全文章

    从配置到挖洞:ClaudeCode+AtomicRain自动化安全测试全流程"

    该文档详细介绍了如何配置ClaudeCode工具链并集成AtomicRain技能实现自动化安全测试,涵盖环境准备、工具安装、MCP工具联动及实战案例。核心内容包括通过CCSwitch配置模型API、安装ClaudeCode命令行工具、导入AtomicRain漏洞挖掘技能实现自动资产探测与漏洞检测,并演示了与Chrome调试工具和Yakit的联动方法。文档提供了完整的操作流程和实战案例,强调通过多轮深入测试可提升漏洞发现效率。
    评论:0   参与:  0