NSA正用ClaudeMythos对中国、俄罗斯等国家展开网络攻击行动"

admin 2026-10-24 07:05:41 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

NSA正用Claude Mythos对中国、俄罗斯等国家展开网络攻击行动

原创

助力行业的
助力行业的

李白你好

2026年6月7日 23:34
青海

在小说阅读器读本章

去阅读

引言:AI武器化的新纪元

2026年6月初,一则来自《金融时报》的报道再次将全球目光聚焦到人工智能在网络战领域的应用:美国国家安全局(NSA)正在借助Anthropic公司的顶级AI模型Claude Mythos开展进攻性网络行动。Anthropic甚至向NSA内部派驻了约半打“前置部署工程师”,协助定制和使用这一强大模型。

这一消息并非孤立事件,而是中美网络对抗与AI军备竞赛背景下的一环。它迅速引发国际舆论关注,尤其在中国社交平台和媒体上被广泛讨论。

Claude Mythos:从“危险模型”到进攻利器

Claude Mythos是Anthropic在2026年4月发布的Claude系列前沿模型预览版。其核心亮点在于超强的网络安全能力:在内部测试中,它自主发现了数千个此前未知的零日漏洞,覆盖主流操作系统和浏览器,甚至能自主开发利用链和复杂攻击。Anthropic认为其进攻潜力过大,因此未向公众开放,而是通过Project Glasswing计划有限授权给选定伙伴,用于防御性漏洞扫描和修复。

近期,Anthropic进一步扩大授权范围,至覆盖15个国家/地区的约200家组织(此前约50家),包括日本、英国、加拿大、澳大利亚等国的政府机构、金融企业和关键基础设施运营商。

然而,在防御名义之下,Mythos的进攻能力同样惊人。这正是NSA看中的地方。

NSA的部署:绕过黑名单的“特殊安排”

据报道,尽管美国国防部曾将Anthropic列为“供应链风险”并实施黑名单,NSA仍独立推进与该公司的合作。Anthropic的工程师被嵌入NSA机密设施,帮助集成和优化Mythos用于“特定应用”——报道明确指向进攻性网络作战,可能针对中国、伊朗等国网络。

这凸显了美国情报机构内部的矛盾与灵活性:一方面是部门间的监管冲突,另一方面则是国家安全优先的现实考量。Anthropic与五角大楼的法律纠纷并未阻止NSA的实际部署。

特朗普的公开表态:间谍活动的“新常态”

这一事件与特朗普政府的公开表态高度契合。2026年,特朗普在与习近平主席会谈后公开承认,美国同样在对中国进行大规模间谍和网络活动,并称“这就是世界运行的方式”。他直言“我们对他们也狠狠地进行间谍活动”。

此类表态虽罕见,却反映出大国网络对抗的公开化趋势。从历史上的“棱镜门”到如今的AI赋能,网络空间已成为没有硝烟的主战场。

全球影响与中国视角

对全球而言,Mythos的出现标志着AI网络攻防进入新阶段:模型能力超越多数人类专家,攻防不对称风险急剧放大。中国网络安全界需高度警惕类似技术扩散带来的威胁,同时加速自主AI安全能力建设。

Anthropic的Glasswing计划目前未纳入中国伙伴,这也提醒我们,在关键技术领域必须坚持自主可控。同时,国际社会应推动AI武器化相关的规范讨论,避免技术失控加剧地缘冲突。

结语:技术中立与责任

AI本身无善恶,使用者决定其方向。NSA利用Mythos开展进攻行动,是大国博弈的现实写照。它提醒业界和政府:一方面要拥抱AI带来的防御红利,另一方面必须建立严格的伦理、法律和国际规范框架,防止前沿技术沦为无差别攻击工具。

在中美竞争与合作并存的时代,网络安全已成为战略博弈的核心。如何在防御与进攻、开放与管控之间找到平衡,将深刻影响未来国际格局。

参考资料(部分):

  • 《金融时报》相关报道(2026年6月)。
  • Anthropic官方Project Glasswing更新。
  • 特朗普相关公开表态及多家媒体报道。

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、数据泄露


再获认可!奇安信旗下两家企业再次入选上海市“专精特新”中小企业" 网络安全文章

再获认可!奇安信旗下两家企业再次入选上海市“专精特新”中小企业"

奇安信集团旗下奇安盘古与上海盘石洞鉴两家企业再次入选2025年上海市专精特新中小企业名单。两家企业长期专注于网络安全细分领域,奇安盘古深耕移动安全、系统安全攻防及电子数据取证技术,上海盘石洞鉴在电子数据取证与司法鉴定领域具有核心竞争优势。此次认定体现了企业在技术创新、专业能力和市场竞争力方面的持续发展,未来将继续加大研发投入,为政府部门、司法机关及企业提供专业安全解决方案。
投毒事件:AKSK利用工具存在后门投毒" 网络安全文章

投毒事件:AKSK利用工具存在后门投毒"

GitHub项目accesskey\\_tools的AWS模块被植入供应链攻击后门,通过仿冒依赖包和恶意endpoint劫持窃取用户AWS凭据。后门已存在三年且高度隐蔽,攻击者将API请求重定向至控制服务器获取AccessKey等敏感数据。建议立即停止使用该工具、轮换凭据、审计CloudTrail日志并从官方渠道安装依赖。
评论:0   参与:  0