Anthropic喺2026年6月9日至10日推出Claude Fable 5(公開通用模型)同Claude Mythos 5(同一基礎模型但移除網絡安全防護,僅限受審查嘅防禦者使用)。喺6月12日下午5點21分(美國東岸時間),美國商務部發出緊急出口管制指令,要求Anthropic立即對任何外國公民(包括Anthropic本身嘅外籍員工)禁用呢兩個模型。Anthropic同日遵從,暫停全球存取。
觸發點: 網絡安全研究員Katie Moussouris示範,只需用「Fix this code」呢三個字嘅指令,就可以令模型自主逆向工程並武器化軟件漏洞,引發國家安全警報。Anthropic嘅投資者Amazon進行內部安全審查後通知白宮。
2026年4月,Anthropic調查有關一小群人未經授權存取較早版本Claude Mythos預覽模型嘅指控——Anthropic本身形容呢個系統「威力過強,唔適合公開發布」。呢次事件預示咗後來觸發Fable 5被封殺嘅擴散風險。
OpenAI喺2026年5月11日推出Daybreak,一個重大嘅網絡安全計劃——同日Google嘅威脅情報小組披露首宗確認攻擊者利用AI建構零時差漏洞嘅案例。Daybreak將GPT-5.5模型層級(包括一個權限較寬鬆嘅「GPT-5.5-Cyber」紅隊測試變體)同Codex安全代理,以及超過20個安全合作夥伴(Cloudflare、CrowdStrike、Palo Alto Networks等)捆綁,用機器速度自動化漏洞發現、修補驗證同補救。外界普遍認為呢個係OpenAI直接回應Anthropic之前嘅Project Glasswing / Mythos系列嘅競爭舉措。
2026年5月1日,五眼聯盟旗下六個網絡安全機構(CISA、NSA、ASD ACSC、CCCS、NZ NCSC、UK NCSC)發布**「謹慎採用自主AI服務」(Careful Adoption of Agentic AI Services)——首份針對自主AI代理**嘅跨國協調安全指引。指引識別出五類風險(權限、設計與配置、行為、問責、數據與營運風險),並警告可以「自主行動、決策、跨系統互動,難以預測、審計或控制」嘅自主代理已經喺關鍵基礎設施中運作,但缺乏足夠防護。呢份5月指引為6月22日嘅升級警告奠定咗政策基礎。
| 日期 | 事件 |
|---|---|
| 2026年5月1日 | 五眼聯盟發布「謹慎採用自主AI服務」——首份針對自主AI代理嘅聯合指引 |
| 2026年5月11日 | OpenAI推出Daybreak(GPT-5.5 + Codex安全);同日Google確認首宗AI建構嘅零時差漏洞攻擊 |
| 2026年4月 | Anthropic調查Mythos預覽模型未經授權存取事件 |
| 2026年6月9–10日 | Anthropic推出Fable 5(公開版)同Mythos 5(受限制嘅網絡安全變體) |
| 2026年6月12日 | 美國商務部下午5點21分下令Anthropic全球封殺兩個模型 |
| 2026年6月22日 | 五眼聯盟信號情報機構發表罕見聯合聲明:前沿AI威脅「幾個月內,唔係幾年」降臨 |
5月嘅自主AI指引已經識別出系統性風險。Mythos存取事件同Fable 5嘅「Fix this code」漏洞證實咗呢啲風險已經喺真實嘅前沿模型中實現。OpenAI嘅Daybreak推出加劇咗競爭同安全動態。6月22日嘅聲明係五眼聯盟嘅統一結論:防禦行動嘅窗口已經由幾年壓縮到幾個月。
簡單講: 五眼聯盟嘅警告唔係空穴來風,而係經過一系列真實事件——從AI模型被發現可以自主武器化漏洞,到政府史無前例地出手封殺——累積而成嘅結論。業界同政府都意識到,AI安全嘅時間已經唔等人。
Anthropic喺2026年6月9日至10日推出Claude Fable 5(公開通用模型)同Claude Mythos 5(同一基礎模型但移除網絡安全防護,僅限受審查嘅防禦者使用)。喺6月12日下午5點21分(美國東岸時間),美國商務部發出緊急出口管制指令,要求Anthropic立即對任何外國公民(包括Anthropic本身嘅外籍員工)禁用呢兩個模型。Anthropic同日遵從,暫停全球存取。
觸發點: 網絡安全研究員Katie Moussouris示範,只需用「Fix this code」呢三個字嘅指令,就可以令模型自主逆向工程並武器化軟件漏洞,引發國家安全警報。Anthropic嘅投資者Amazon進行內部安全審查後通知白宮。
2026年4月,Anthropic調查有關一小群人未經授權存取較早版本Claude Mythos預覽模型嘅指控——Anthropic本身形容呢個系統「威力過強,唔適合公開發布」。呢次事件預示咗後來觸發Fable 5被封殺嘅擴散風險。
OpenAI喺2026年5月11日推出Daybreak,一個重大嘅網絡安全計劃——同日Google嘅威脅情報小組披露首宗確認攻擊者利用AI建構零時差漏洞嘅案例。Daybreak將GPT-5.5模型層級(包括一個權限較寬鬆嘅「GPT-5.5-Cyber」紅隊測試變體)同Codex安全代理,以及超過20個安全合作夥伴(Cloudflare、CrowdStrike、Palo Alto Networks等)捆綁,用機器速度自動化漏洞發現、修補驗證同補救。外界普遍認為呢個係OpenAI直接回應Anthropic之前嘅Project Glasswing / Mythos系列嘅競爭舉措。
2026年5月1日,五眼聯盟旗下六個網絡安全機構(CISA、NSA、ASD ACSC、CCCS、NZ NCSC、UK NCSC)發布**「謹慎採用自主AI服務」(Careful Adoption of Agentic AI Services)——首份針對自主AI代理**嘅跨國協調安全指引。指引識別出五類風險(權限、設計與配置、行為、問責、數據與營運風險),並警告可以「自主行動、決策、跨系統互動,難以預測、審計或控制」嘅自主代理已經喺關鍵基礎設施中運作,但缺乏足夠防護。呢份5月指引為6月22日嘅升級警告奠定咗政策基礎。
| 日期 | 事件 |
|---|---|
| 2026年5月1日 | 五眼聯盟發布「謹慎採用自主AI服務」——首份針對自主AI代理嘅聯合指引 |
| 2026年5月11日 | OpenAI推出Daybreak(GPT-5.5 + Codex安全);同日Google確認首宗AI建構嘅零時差漏洞攻擊 |
| 2026年4月 | Anthropic調查Mythos預覽模型未經授權存取事件 |
| 2026年6月9–10日 | Anthropic推出Fable 5(公開版)同Mythos 5(受限制嘅網絡安全變體) |
| 2026年6月12日 | 美國商務部下午5點21分下令Anthropic全球封殺兩個模型 |
| 2026年6月22日 | 五眼聯盟信號情報機構發表罕見聯合聲明:前沿AI威脅「幾個月內,唔係幾年」降臨 |
5月嘅自主AI指引已經識別出系統性風險。Mythos存取事件同Fable 5嘅「Fix this code」漏洞證實咗呢啲風險已經喺真實嘅前沿模型中實現。OpenAI嘅Daybreak推出加劇咗競爭同安全動態。6月22日嘅聲明係五眼聯盟嘅統一結論:防禦行動嘅窗口已經由幾年壓縮到幾個月。
簡單講: 五眼聯盟嘅警告唔係空穴來風,而係經過一系列真實事件——從AI模型被發現可以自主武器化漏洞,到政府史無前例地出手封殺——累積而成嘅結論。業界同政府都意識到,AI安全嘅時間已經唔等人。