關鍵風險：不是新攻擊，而是攻擊速度大幅提升

CSA 的警告重點並非前沿 AI 必然會創造全新的網攻類型，而是這類模型能把攻擊者原本就會採用的步驟自動化並加速，包括網路偵察、漏洞發現與漏洞利用程式開發。

這會改變防守方的時間優勢。過去可能讓企業有數週甚至數月發現並修補的漏洞，未來可能更快被搜尋、驗證和武器化。依賴人工調查、定期安全檢查及較長修補週期的防禦流程，對暴露在網際網路上的系統而言，可能不再足夠。

Anthropic 表示，Mythos Preview 在接受使用者指示時，能在所有主要作業系統及主要網頁瀏覽器中找出並利用零時差漏洞（zero-day vulnerabilities）。 不過，這是該公司測試所得的模型能力，並不代表已有證據顯示它被用於現實世界的攻擊。

CSA 特別關注的三類風險

對外連線系統成為高價值目標

網際網路可直接連入、但仍存在重大或高嚴重性漏洞的系統，是最迫切的風險。這些資產能從組織外部直接接觸，可能成為自動化攻擊快速發現的入口；一旦遭入侵，也可能造成廣泛影響。

風險不只涉及大型科技公司。銀行、關鍵資訊基礎設施營運者、雲端服務使用者，以及任何將應用程式、管理介面或開發環境暴露於公網的企業，都可能需要更快找出並修補弱點。

自動化發現降低漏洞利用門檻

Mythos Preview 受到關注的原因，在於它據稱能把漏洞發現與漏洞利用程式生成結合起來。Anthropic 表示，測試顯示模型可以從找出先前未知的漏洞，進一步產生可運作的漏洞利用程式，涵蓋主要作業系統與瀏覽器。

這可能讓原本需要高階專業能力的攻擊手法更容易被採用，也讓攻擊者能在更短時間內檢查更多目標。多個看似個別影響有限的弱點，也可能被組合成更廣泛的入侵路徑；但現有 CSA 報告並未證實這類濫用已經發生。

金融業的系統性風險可能被放大

新加坡金融業將此視為既有網路風險的放大器，而不是完全獨立的新威脅類別。新加坡金融管理局（MAS）曾召集銀行執行長，討論具備自主辨識及利用漏洞能力的前沿模型可能帶來的影響。

實務上的訊息是，企業不必等到出現全新威脅類型或確認本地事故才採取行動。對外開放、尚未修補或權限過大的系統，在攻擊者能以 AI 輔助速度搜尋弱點後，風險可能迅速升高。

CSA 要求立即採取的措施

CSA 的短期建議聚焦於降低最容易被利用、且後果最嚴重的攻擊路徑：

• 修補所有對外連線系統上的重大及高嚴重性漏洞。 這些資產最容易受到自動化攻擊，遭入侵後也可能造成大範圍影響。
• 為管理介面、閘道器及雲端管理主控台啟用多因素驗證（MFA）。 若無法使用 MFA，應採取 IP 允許清單等替代限制措施。
• 移除開發及測試環境不必要的公網存取。 在可行情況下，應使用嚴格的存取控制，或直接將其與網際網路隔離。
• 檢查雲端安全設定。 尤其要留意可公開存取的資源，以及權限過度寬鬆的安全群組。
• 落實最小權限原則。 移除不必要的權限、撤銷長期未使用的帳戶，並將服務帳戶與 API 存取限制在業務所需範圍內。
• 啟用並正確設定分散式阻斷服務（DDoS）防護。 對外連線資產尤其應確認防護機制確實生效。

這些做法本身並不新鮮；真正提高的是它們的時間急迫性。AI 可能縮短系統暴露、漏洞被發現及遭利用之間的間隔，因此企業不能再把修補視為只需按週或按月排程的工作。

長期防禦：從定期加固轉向持續管理暴露面

CSA 的較廣泛建議，指向一種更持續、分層的安全架構。

減少可攻擊面

企業應移除不必要的對外服務、停用未使用的連接埠與通訊協定，並修正不安全的雲端設定。可被自動化攻擊者掃描的系統越少，能被迅速利用的機會也越少。

限制橫向移動

網路分段及微分段有助於控制入侵範圍。即使攻擊者取得初始立足點，分隔不同系統並限制東西向流量，也能增加其接觸敏感服務或高權限基礎設施的難度。

把供應商與相依元件納入暴露面管理

AI 輔助的漏洞搜尋不會只針對企業自有程式碼。相依套件掃描、受控更新流程及供應商風險評估，有助於在第三方元件成為進入關鍵系統的間接通道前，先找出其中的弱點。

持續監控攻擊路徑與異常行為

CSA 建議提升對網路流量、端點及使用者活動的可視性，尤其要關注高權限帳戶的使用情況及橫向移動。行為分析與異常偵測，可能有助於辨識那些進展速度快於傳統人工操作攻擊的入侵活動。

將安全性納入應用程式與身分系統

長期措施還包括縱深防禦、零信任原則、持續驗證、執行期應用程式安全監控，以及更完善的身分與存取管理。強制 MFA、快速處理遭盜用的憑證，以及持續驗證身分，都能降低帳戶被入侵後造成的損害。

新加坡接下來採取了哪些行動？

2026 年 5 月 5 日，CSA 致函關鍵資訊基礎設施（CII）所有者的董事會及高級管理層，要求重新檢視網路風險，並明確把 AI 促成的威脅納入評估。 審查範圍包括關鍵系統、對外連線資產、高權限存取、雲端服務及第三方相依關係等。

新加坡政府表示，目前並未取得 Mythos 的使用權，也不知道有本地銀行獲准使用該模型；政府正與已取得存取權的合作夥伴合作，評估其影響。 同時，新加坡也在加速運用 AI 進行防禦性網路安全工作，包括自動化漏洞及修補測試。

企業應如何解讀這項警告？

CSA 的通告並未證實 Mythos Preview 已被用於實際網路攻擊。它傳達的是一項準備訊息：即使漏洞與攻擊手法本身沒有改變，防守方可用來發現和修補問題的時間，可能會變得更短。

因此，多數企業的第一步不應是等待下一個模型或測試最前沿的攻擊工具，而是立即盤點對外暴露的資產、修補最高風險漏洞、移除不必要的存取權、保護雲端環境，並確保偵測與回應能力能持續運作。前沿 AI 讓這些基本功更講求速度，也讓它們變得更加重要。

關鍵風險：不是新攻擊，而是攻擊速度大幅提升

CSA 的警告重點並非前沿 AI 必然會創造全新的網攻類型，而是這類模型能把攻擊者原本就會採用的步驟自動化並加速，包括網路偵察、漏洞發現與漏洞利用程式開發。

這會改變防守方的時間優勢。過去可能讓企業有數週甚至數月發現並修補的漏洞，未來可能更快被搜尋、驗證和武器化。依賴人工調查、定期安全檢查及較長修補週期的防禦流程，對暴露在網際網路上的系統而言，可能不再足夠。

Anthropic 表示，Mythos Preview 在接受使用者指示時，能在所有主要作業系統及主要網頁瀏覽器中找出並利用零時差漏洞（zero-day vulnerabilities）。 不過，這是該公司測試所得的模型能力，並不代表已有證據顯示它被用於現實世界的攻擊。

CSA 特別關注的三類風險

對外連線系統成為高價值目標

網際網路可直接連入、但仍存在重大或高嚴重性漏洞的系統，是最迫切的風險。這些資產能從組織外部直接接觸，可能成為自動化攻擊快速發現的入口；一旦遭入侵，也可能造成廣泛影響。

風險不只涉及大型科技公司。銀行、關鍵資訊基礎設施營運者、雲端服務使用者，以及任何將應用程式、管理介面或開發環境暴露於公網的企業，都可能需要更快找出並修補弱點。

自動化發現降低漏洞利用門檻

Mythos Preview 受到關注的原因，在於它據稱能把漏洞發現與漏洞利用程式生成結合起來。Anthropic 表示，測試顯示模型可以從找出先前未知的漏洞，進一步產生可運作的漏洞利用程式，涵蓋主要作業系統與瀏覽器。

這可能讓原本需要高階專業能力的攻擊手法更容易被採用，也讓攻擊者能在更短時間內檢查更多目標。多個看似個別影響有限的弱點，也可能被組合成更廣泛的入侵路徑；但現有 CSA 報告並未證實這類濫用已經發生。

金融業的系統性風險可能被放大

新加坡金融業將此視為既有網路風險的放大器，而不是完全獨立的新威脅類別。新加坡金融管理局（MAS）曾召集銀行執行長，討論具備自主辨識及利用漏洞能力的前沿模型可能帶來的影響。

實務上的訊息是，企業不必等到出現全新威脅類型或確認本地事故才採取行動。對外開放、尚未修補或權限過大的系統，在攻擊者能以 AI 輔助速度搜尋弱點後，風險可能迅速升高。

CSA 要求立即採取的措施

CSA 的短期建議聚焦於降低最容易被利用、且後果最嚴重的攻擊路徑：

• 修補所有對外連線系統上的重大及高嚴重性漏洞。 這些資產最容易受到自動化攻擊，遭入侵後也可能造成大範圍影響。
• 為管理介面、閘道器及雲端管理主控台啟用多因素驗證（MFA）。 若無法使用 MFA，應採取 IP 允許清單等替代限制措施。
• 移除開發及測試環境不必要的公網存取。 在可行情況下，應使用嚴格的存取控制，或直接將其與網際網路隔離。
• 檢查雲端安全設定。 尤其要留意可公開存取的資源，以及權限過度寬鬆的安全群組。
• 落實最小權限原則。 移除不必要的權限、撤銷長期未使用的帳戶，並將服務帳戶與 API 存取限制在業務所需範圍內。
• 啟用並正確設定分散式阻斷服務（DDoS）防護。 對外連線資產尤其應確認防護機制確實生效。

這些做法本身並不新鮮；真正提高的是它們的時間急迫性。AI 可能縮短系統暴露、漏洞被發現及遭利用之間的間隔，因此企業不能再把修補視為只需按週或按月排程的工作。

長期防禦：從定期加固轉向持續管理暴露面

CSA 的較廣泛建議，指向一種更持續、分層的安全架構。

減少可攻擊面

企業應移除不必要的對外服務、停用未使用的連接埠與通訊協定，並修正不安全的雲端設定。可被自動化攻擊者掃描的系統越少，能被迅速利用的機會也越少。

限制橫向移動

網路分段及微分段有助於控制入侵範圍。即使攻擊者取得初始立足點，分隔不同系統並限制東西向流量，也能增加其接觸敏感服務或高權限基礎設施的難度。

把供應商與相依元件納入暴露面管理

AI 輔助的漏洞搜尋不會只針對企業自有程式碼。相依套件掃描、受控更新流程及供應商風險評估，有助於在第三方元件成為進入關鍵系統的間接通道前，先找出其中的弱點。

持續監控攻擊路徑與異常行為

CSA 建議提升對網路流量、端點及使用者活動的可視性，尤其要關注高權限帳戶的使用情況及橫向移動。行為分析與異常偵測，可能有助於辨識那些進展速度快於傳統人工操作攻擊的入侵活動。

將安全性納入應用程式與身分系統

長期措施還包括縱深防禦、零信任原則、持續驗證、執行期應用程式安全監控，以及更完善的身分與存取管理。強制 MFA、快速處理遭盜用的憑證，以及持續驗證身分，都能降低帳戶被入侵後造成的損害。

新加坡接下來採取了哪些行動？

2026 年 5 月 5 日，CSA 致函關鍵資訊基礎設施（CII）所有者的董事會及高級管理層，要求重新檢視網路風險，並明確把 AI 促成的威脅納入評估。 審查範圍包括關鍵系統、對外連線資產、高權限存取、雲端服務及第三方相依關係等。

新加坡政府表示，目前並未取得 Mythos 的使用權，也不知道有本地銀行獲准使用該模型；政府正與已取得存取權的合作夥伴合作，評估其影響。 同時，新加坡也在加速運用 AI 進行防禦性網路安全工作，包括自動化漏洞及修補測試。

企業應如何解讀這項警告？

CSA 的通告並未證實 Mythos Preview 已被用於實際網路攻擊。它傳達的是一項準備訊息：即使漏洞與攻擊手法本身沒有改變，防守方可用來發現和修補問題的時間，可能會變得更短。

因此，多數企業的第一步不應是等待下一個模型或測試最前沿的攻擊工具，而是立即盤點對外暴露的資產、修補最高風險漏洞、移除不必要的存取權、保護雲端環境，並確保偵測與回應能力能持續運作。前沿 AI 讓這些基本功更講求速度，也讓它們變得更加重要。