
4月7日,美国财政部长贝森特召集美联储主席鲍威尔、华尔街重要银行CEO召开紧急会议。这次会议的核心议题并非传统意义上的金融风险,而是讨论由Anthropic开发的下一代大语言模型——Claude Mythos Preview可能带来空前的网络安全风险。
引发这场恐慌的根源,在于Mythos模型展现出远超当前任何公开AI系统的网络进攻能力。Mythos在内部测试中,自主发现并验证数千个“零日漏洞”,覆盖当前所有主流操作系统和网络浏览器。其中,包括一个在OpenBSD中隐藏了27年之久的远程崩溃漏洞,以及一个在FFmpeg库中存在16年、历经500万次自动化测试却从未被触发的严重缺陷。
更值得高度警惕的是Mythos可自主串联多个微小缺陷,自动构建漏洞利用路径,实现跨系统攻击链条。这意味着原本依赖人类专家的高门槛网络攻击,正在被AI大规模自动化。
由于其具备极强的“进攻性与防御性网络能力”,Anthropic暂停向公众开放,而是启动一项Project Glasswing计划,联合包括摩根大通、亚马逊云科技、微软、苹果、CrowdStrike和Palo Alto Networks等在内的40家核心科技与金融机构,进行防御性测试。该项目旨在同类AI模型能力向全社会扩散前,优先利用Mythos对全球关键软件基础设施进行扫描并修复其中的致命漏洞。

对于金融系统而言,网络风险此前被归类为操作风险,其影响被认为可通过资本缓冲和保险来覆盖。此次会议则意味着网络安全风险已被正式从私营部门的技术挑战升格为国家安全与系统性金融稳定问题。
科元网提示:文章来自网络,不代表本站观点。