现代金融体系高度依赖数字基础设施,例如:
如果某个广泛使用的软件存在严重漏洞,就可能同时影响多家金融机构。
Anthropic 目前刻意没有公开发布 Mythos,其中一个关键原因是:它可能 显著降低发现严重漏洞的技术门槛。
如果一个 AI 工具能够自动扫描操作系统、浏览器或关键基础设施并找到可利用漏洞,那么风险将不仅仅是普通网络攻击。
正因为这种明显的 “双重用途”(dual‑use)特性,Mythos 更像一种敏感的网络安全技术,而不是普通 AI 产品。
为了在防御和风险之间取得平衡,Anthropic 推出了 Project Glasswing。
参与机构包括多家全球科技和安全基础设施提供商,例如:
越来越多金融监管机构认为,先进 AI 网络工具不仅是技术问题,还可能成为 系统性金融风险。
金融稳定委员会此前的研究指出,AI 可能通过多种渠道放大金融体系的脆弱性,例如:
当银行、支付网络和交易市场使用相同的软件平台、云服务或开源组件时,一处关键漏洞就可能影响整个系统。
如果 AI 能大幅加快漏洞发现——甚至被攻击者利用——其影响可能在全球金融体系中迅速扩散。
尽管 Mythos 已引发广泛关注,但很多细节仍未公开。
Anthropic 没有披露该模型发现的具体漏洞、严重程度,也没有说明这些漏洞是否已被独立安全研究人员验证。许多信息仍来自公司声明和媒体报道,而不是公开的技术论文。
这种保密策略本身也反映了核心难题:如果公开太多细节,本身就可能带来新的安全风险。
Mythos 所代表的趋势正在重塑网络安全。
过去,安全研究人员可能需要数周甚至数月分析大型软件系统;未来,强大的 AI 模型可能在 几分钟或几小时内完成类似工作。
对科技公司、政府和金融机构来说,一个关键挑战正在出现:
如何在利用 AI 加强防御的同时,避免同样的能力被用于大规模网络攻击。
Comments
0 comments