AnthropicMythos可在数小时内攻破美国国安局(NSA)机密系统"

admin 2026-10-24 02:58:55 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Anthropic Mythos可在数小时内攻破美国国安局(NSA)机密系统

原创

hacking
hacking

Hacking黑白红

2026年6月22日 20:46
安徽

在小说阅读器读本章

去阅读

近日一则重磅消息搅动全球网安与AI行业:

Anthropic旗舰Mythos AI在授权红队测试中,仅用时数小时,便渗透美国国家安全局近乎全部机密系统,直接催生美国首例针对AI模型的专项出口管制新规。

6月11日评估测试完成后,NSA负责人向国会议员证实,Mythos的渗透效率以小时计,远超传统黑客攻击周期。

《经济学人》率先披露该情报,成为美国商务部次日出台管控令的核心依据。

新规明确禁止所有外籍人员访问Mythos 5与Fable 5两款高端模型,就连Anthropic内部非美籍员工权限一并收回,企业被迫全球关停相关服务。

图片来源:freebuff

突如其来的管制让五眼联盟各国政企猝不及防,各国政府机构、金融巨头的模型访问权限一夜清零,全球商业客户业务被迫中断。

对此Anthropic公开反驳美方判定,称模型仅完成常规代码排查、漏洞修复,不存在自主发起攻击行为,所谓风险只是主流大模型普遍存在的越狱漏洞,指责此次一刀切管控反应过激。

目前企业正与白宫协商,希望搭建统一安全管控框架,尽快恢复海外访问权限。

此次事件具备里程碑意义:

过往AI监管多聚焦芯片、硬件,本次首次直接限制模型本身,拉开前沿大模型国家安全治理全新篇章。

事件背后暴露出各国对高阶AI攻防能力的认知鸿沟,也释放明确信号——具备自动化漏洞挖掘、网络渗透能力的顶尖大模型,已成为各国地缘博弈与安全管控的核心焦点。

当AI大幅拉低网络攻击门槛,传统网络防御体系面临重构,全球一套统一、可落地的AI安全规则,已是迫在眉睫的刚需。

作者:hacking。前北漂程序员,现在做安全。文章数据来自网络,大模型优化,侵权删。


没有爆破、没有注入,一个空参数就够了" 网络安全文章

没有爆破、没有注入,一个空参数就够了"

该文档记录了一次小程序安全渗透测试过程,测试者发现反馈查询功能仅需输入手机号即可查看反馈内容。通过将手机号参数置空,成功绕过后端校验获取系统全部反馈数据,暴露出参数校验缺失导致的信息泄露漏洞。文章展示了空参数绕过的前后端校验差异问题,并提醒开发者需加强后端参数验证。
gemma-4-12B-coder-fable5-composer2.5" 网络安全文章

gemma-4-12B-coder-fable5-composer2.5"

本文介绍了Gemma4-12B-Coder模型的GGUF量化版本,包括其基础架构、多种量化规格(Q2_K至Q8_0)的体积与适用场景,重点推荐Q4_K_M作为平衡选择。文档详细说明了使用llama.cpp的本地部署方法,并强调该模型具有低硬件门槛、256K长上下文和编码优化等特点,适合离线开发环境。
评论:0   参与:  0