呢種能力之所以重要,是因為尋找零日漏洞通常需要極高技術水平同大量時間。如果AI可以自動化完成,無論是防禦方還是攻擊方,能力都會被大幅放大。
問題在於,這些技術屬於典型的 「雙重用途」(dual‑use):同一套工具既可以幫企業找漏洞修補,也可能被用來開發攻擊。
除了Anthropic,OpenAI亦推出了自己的AI網絡安全模型,主要目標是協助防禦。
這套系統目前只向經審核的機構開放。通過審批的安全專家可以利用模型 尋找系統漏洞、分析惡意軟件、強化防禦措施。
OpenAI採取受控推出的方式,原因很簡單:如果這類能力太容易取得,亦可能被濫用來發動網絡攻擊。因此只有通過審查的機構才能加入其「Trusted Access for Cyber」計劃使用該模型。
雖然目前最前沿的AI網絡安全模型主要由美國公司推出,但中國正在快速建立自己的AI網絡安全生態。
報道指出,中國正 大幅擴大AI驅動的網絡防禦市場和研究能力,以回應美國科技公司的快速進展。
市場預測顯示,到 2030年中國AI網絡安全產業規模可能達到約87億美元,相比2025年將出現大幅成長。
相關投資包括:
如果這些能力成功整合到大型數碼基建與企業系統之中,中國在部署規模上可能具備優勢。
儘管目前美國領先,但專家普遍認為差距未必維持很久。
有分析指出,其他國家或對手 可能在大約6至12個月內開發出與Mythos類似的能力,因為AI研究進展速度極快,而且不少核心技術來自公開研究。
前美國國家安全委員會科技官員Chris McGuire亦警告,中國很可能很快推出與Claude Mythos相當的AI網絡安全系統,從而縮小美國的技術優勢。
如果這情況出現,競爭焦點可能不再只是「誰先做出模型」,而是 誰能最快把AI真正部署到國家與企業網絡防禦體系中。
AI對網絡安全最大的影響,可能是速度。
以往一次完整的網絡攻擊流程通常包括:
AI能夠大幅縮短這三個步驟之間的時間。自動化漏洞發現和分析可能令整個攻擊或防禦流程 以機器速度運作,而不是人類速度。
對防守者來說,AI可以自動化威脅偵測、漏洞修補以及安全分析;但對攻擊者而言,同樣的技術也可以用來快速掃描全球基礎設施尋找弱點。
綜合目前發展,網絡安全正進入一個新的AI競爭階段。
美國目前憑藉Anthropic的Mythos與OpenAI的新工具取得領先,但中國正快速擴張AI網絡安全產業和研究能力,差距可能在短時間內縮小。
最終決定勝負的,也許不是誰首先造出最強的AI模型,而是 誰能最快、安全地把AI整合到網絡防禦系統之中,同時控制其雙重用途帶來的風險。