Claude Mythos觸發全球網安警戒：AI可能改寫黑客攻防戰

正因如此，多國政府與金融監管機構已經開始緊急評估風險並部署防禦措施。

為何 Claude Mythos 被視為重大網安威脅

網安專家最擔心的，是 Mythos 在漏洞分析方面的速度與自動化能力。

• Anthropic 表示，模型可以在大型程式碼庫中找出 從未被發現的零日漏洞。
• 測試顯示，Mythos 曾在數小時內自動發現一個 存在了27年的漏洞，該漏洞位於用於保護關鍵基礎設施的安全強化作業系統中。
• 分析人士警告，最先進的 AI 系統如今可能可以 在幾乎沒有人工指導下策劃和執行複雜的網絡攻擊行動。

這意味著 AI 不再只是安全研究員的工具，而可能成為 網絡作戰的參與者。對負責保護國家基礎設施的政府而言，風險大幅提高。

日本：金融系統進入「防禦模式」

日本是最早作出政策反應的國家之一，特別關注金融系統的安全。

• 日本財務大臣 片山皐月（Satsuki Katayama） 宣布成立緊急工作小組，專門研究 Mythos 對金融業可能帶來的網絡風險。
• 日本監管機構同時建立 公私營工作小組，讓銀行、科技企業與政策制定者共同評估 AI 網絡威脅。
• 日本政府領導層亦已要求各部門 加快實施網絡安全措施，以應對 AI 技術快速進步帶來的風險。

金融機構之所以被視為高風險目標，是因為其系統高度複雜，一旦關鍵漏洞被迅速發現並利用，可能影響全球市場。

南韓：爭取 AI 安全情報

南韓採取的策略略有不同——重點是盡早掌握技術情報。

政府消息人士透露，首爾正在探索透過 Project Glasswing 獲得與 Mythos 相關的安全資訊。

這個由美國主導的科技合作計畫，匯集大型科技公司與安全機構。若南韓能取得相關漏洞情報，本地安全團隊就可以在攻擊者利用漏洞前提前修補系統。

韓國專家甚至把這種衝擊稱為 「Mythos Shock」，反映業界對 AI 可能進一步自動化網絡攻擊能力的憂慮。

美國：政府與科技業協調應對

在美國，焦點主要放在政府與科技企業之間的協調。

• 白宮已要求科技公司提供更多資訊，以了解 AI 驅動網絡攻擊的潛在威脅。
• Anthropic 與其他 AI 公司曾向國會工作人員及政策制定者 閉門簡報 AI 網絡安全風險。
• 部分國會議員亦公開支持類似 Project Glasswing 的合作計畫，認為這對 AI 時代的網絡防禦至關重要。

目前，美國政策層面的行動仍以 評估與合作 為主，因為相關技術的發展速度遠超過立法節奏。

Project Glasswing：防禦式AI聯盟

為避免 Mythos 能力被濫用，Anthropic 並沒有公開發布模型，而是推出 Project Glasswing。

這是一個限制存取的安全合作計畫，讓少數受信任的機構提前使用 Mythos 進行防禦研究。

參與者包括大型科技與網安公司，例如雲端平台、晶片企業與安全公司，目標是：

• 找出關鍵軟件中的漏洞
• 在攻擊者發現之前完成修補
• 建立 AI 時代的新網安防禦模式

然而，這個計畫同時揭示了一個根本矛盾。

能幫助防守方快速找漏洞的 AI，同樣也可能讓攻擊者 以機器速度發現並利用弱點。

AI網絡安全軍備競賽正在開始

Claude Mythos 代表網絡安全的一個轉折點。

過去，防守方通常依賴時間與專業能力，在攻擊者之前找出漏洞。但 AI 可能會消除這種時間差。

各國政府正透過工作小組、情報共享、產業合作及閉門簡報來應對這個新局面。然而真正的問題仍未解決：

如果 AI 能比人類更快分析全球軟件並發現漏洞，那麼攻擊與防禦之間的競賽速度，可能會前所未有地加快。

在這場逐漸升溫的 AI 驅動網絡安全軍備競賽 中，Project Glasswing 的目的只有一個——讓防守方先行一步。