围绕 Claude Mythos 的欧盟争议：前沿网络安全 AI 正成为新的战略资源

先进的人工智能正在改变网络安全的规则。一类能够自动发现软件漏洞甚至生成攻击代码的 AI 系统，正逐渐被视为一种新的战略资源。围绕 Anthropic 的 Claude Mythos 网络安全模型，欧盟与该公司之间出现的分歧，就是这一趋势的典型例子。

欧洲监管机构认为，如果没有类似技术，银行和关键基础设施在面对 AI 驱动的网络攻击时将处于不利地位。但目前 Mythos 的访问权仍被严格限制，欧盟尚未进入首批使用者名单，而日本似乎更接近获得这一能力。

欧盟与 Anthropic 的争议是什么

欧洲监管机构之所以希望获得 Claude Mythos，主要是出于防御目的。金融监管者认为，这类 AI 可以帮助银行和关键机构快速发现软件中的潜在漏洞，在攻击者利用之前完成修补。

但 Anthropic 的态度十分谨慎。由于该模型也可能被用于发动复杂的网络攻击，公司并没有公开发布 Mythos，而是只通过一个受控计划向少数合作伙伴开放访问权限。

欧盟委员会表示，他们已经与 Anthropic 进行了多轮沟通，但双方的讨论还没有进入到具体授予访问权限的阶段。

这一情况让不少欧洲政策制定者感到焦虑，因为他们认为这种技术正在成为现代网络防御的重要工具。

为什么欧盟谈判进展缓慢

公开报道显示，欧盟与 Anthropic 的沟通并未完全破裂。欧盟官员形容双方交流“良好”，但谈判仍停留在初步讨论层面。

几个因素被认为导致谈判迟迟没有突破：

• 高度受限的发布策略：Anthropic 只向少数经过严格筛选的机构提供 Mythos，而不是广泛开放给政府或企业。
• 安全风险担忧：该模型能够发现并利用软件漏洞，如果扩散过广，可能被网络犯罪组织或国家级黑客利用。
• 优先测试合作伙伴：早期访问主要集中在评估模型安全影响的一小批机构和科技公司。

因此，即使欧盟各国政府已经开始讨论 Mythos 带来的风险与机遇，目前仍没有任何欧盟政府直接获得该系统的访问权。

为什么日本可能更早获得访问

与欧洲谈判停滞不同，媒体报道显示 日本三大银行——三菱 UFJ、三井住友和瑞穗——可能很快获得 Claude Mythos 的使用权限。

相关消息称，这一进展与日本官员与美国财政部长斯科特·贝森特（Scott Bessent）的会谈有关，美国方面在会上对向这些银行提供访问权限表示支持。

如果最终落实，这将成为该模型首次在日本金融体系中的重要部署。日本正试图提前应对针对金融基础设施的 AI 网络攻击风险。

至于为什么日本似乎比欧盟更快接近获得访问，目前并没有公开的官方解释。现有报道更多指向 Anthropic 的有限发布策略以及与特定合作伙伴之间的协调，而不是欧盟面临某种明确的法律障碍。

Claude Mythos 为什么如此重要

各国争相获取 Mythos 的原因，在于它在网络安全方面展现出的异常强大能力。

根据 Anthropic 的技术披露和独立报道，这个模型可以：

• 识别零日漏洞：在主要操作系统和主流浏览器中发现此前未知的安全漏洞。
• 生成可运行的利用代码：在发现漏洞后自动构建攻击利用程序。
• 扫描大规模代码库：以远超人类研究人员的速度寻找隐藏缺陷。

在测试阶段，该系统已经发现 数千个高严重级别漏洞，涉及多个广泛使用的软件系统。

这种能力组合——自动漏洞发现加上攻击利用生成——让 Mythos 对防御团队极具价值，同时也解释了为什么其发布受到严格控制。

全球网络安全能力可能出现新的差距

这场争议也暴露出一个更大的趋势：前沿网络安全 AI 的获取正在变得不均衡。

能够早期使用这些系统的国家和机构，可以更快识别漏洞、提前修补系统，从而在网络安全竞争中占据优势。而无法获得这些工具的地区，则可能逐渐落后。

欧洲金融监管者已经警告，如果银行无法获得类似能力，就难以有效抵御 AI 驱动的网络攻击。

因此，欧洲正在寻找替代方案。例如 OpenAI 已向欧盟委员会提出提供其网络安全 AI 模型的访问权限，用于帮助可信的安全团队识别漏洞并提升系统韧性。

这些替代方案是否能够达到 Mythos 的能力水平仍不确定。但可以确定的是：网络安全领域的竞争正在进入“AI 能力竞争”的新阶段。

AI 正成为网络安全的新战略资源

Claude Mythos 的争议反映了网络安全领域的一次深刻变化。

过去，AI 主要帮助分析师提高效率；而现在，一些模型已经能够 自主发现复杂软件系统中的可利用漏洞。

正因为如此，这些技术的获取不再只是企业之间的商业问题，而越来越成为政府、监管机构和地缘政治盟友之间的战略议题。

随着各国争相获取这类能力，围绕 Mythos 的争论很可能只是一个开端——未来，前沿 AI 本身可能会成为全球网络安全格局中的关键资源。