當 AI 成為雙面刃：歐洲央行緊急應對 Claude Mythos 引爆的金融網路安全危機

此外，歐洲央行早在 4 月份即啟動了正式的系統性風險調查，並與華盛頓及倫敦的緊急簡報同步，將 AI 驅動的網路攻擊視為全球經濟的明確且現實的危險 。在平日監管上，也透過例行的監理對話，持續對銀行進行「摸底考試」，評估其對於 AI 可能加劇的資安威脅之準備程度 。

Mythos 暴露的深層次漏洞：自主發現與系統性威脅

Claude Mythos Preview 的威脅之所以被提升到監管最高層級，在於其自主發現漏洞的規模與深度，遠超傳統紅隊演練或人類資安專家的範疇。

• 大規模自主漏洞發現：在受控的評估期間，該模型自主從所有主流作業系統（OS）與網頁瀏覽器中，找出了
  數千個過去不為人知的高嚴重性漏洞。其中的部分缺陷甚至歷經數十年的人類安全性審查都未被察覺 。
• 系統性金融風險：最令監管機構憂心的是，超過 99% 的已發現漏洞至今仍未完成修補。這意味著金融體系的攻擊表面依然大面積敞開，風險極高 。
• 攻擊實作能力：Mythos 不僅是找到漏洞，還能在不須人類引導的情況下，針對廣泛使用的軟體程式碼庫成功展示其攻擊路徑與實作 。
• 廣泛的影響範圍：由於威脅範圍覆蓋了每一個主流 OS 與瀏覽器，使得此風險並非針對單一供應商，而是具有擴及全球數位基礎設施的系統性特徵 。

歐洲的困境：受限的技術取得與防禦不對稱

在這場防禦戰中，歐洲面臨的挑戰不僅來自惡意駭客，更來自技術本身釋出模式所造成的不平等。

Anthropic 將 Mythos 設計為有限度研究預覽，並且明確限縮一般公眾的存取。他們啟動了「玻璃翼計畫（Project Glasswing）」，僅透過如 AWS、Google Cloud 以及資安公司 CrowdStrike 等以美國為主的技術聯盟，來提供防禦性用途的存取權限 。

這對歐洲產生了直接的負面影響：

• 歐洲多數被排除在外：歐洲的銀行、監管機構以及核心資安業者幾乎無法直接取得這項工具。這意味著歐洲缺乏自行探測、驗證這些深層漏洞的能力，無法第一手掌握自身系統的脆弱性 。
• 防禦不對稱：這創造出了一個不對稱的賽局。如果潛在的攻擊者（無論是國家級駭客還是組織犯罪）透過非法或灰色管道取得類似能力，他們可以輕易利用漏洞；然而，負責任的歐洲防禦者在沒有相同 AI 工具輔助下，將難以進行全面的威脅分析與修補驗證 。
• 監管的被動性：雖然歐洲央行與各國政策制定者不斷施壓並尋求解決方案，但缺乏直接的技術手段，使得監管與風險評估的複雜度大增。目前歐洲銀行業與德國聯邦金融監管局（BaFin）及德國央行的溝通，仍然處在一種「持續對話」的狀態，無法主動進行技術深潛 。

總結而言，Claude Mythos Preview 所展示的已不只是新技術的突破，它更像是一面鏡子，映照出全球金融網路在頂尖 AI 面前的高度脆弱性。歐洲央行的火速召集與強硬措辭，揭示了監管者對於「時間正在流逝」的焦慮，而在這片土地上，如何跨越技術藩籬、實現真正的防禦性對等，將是未來亟需解決的結構性難題。