Anthropic發布Claude Mythos:AI能找到所有漏洞,誰來掌控互聯網

Anthropic本月發布了其最新AI模型Claude Mythos，但表示不會向公眾開放，原因在于該模型能夠將計算機系統變成"犯罪現場"。該公司聲稱，Claude Mythos能夠發現此前未知的"零日漏洞"，加以利用，并在理論上將這些弱點串聯起來，從而接管主流操作系統和網絡瀏覽器。整個過程完全自主完成，包括編寫代碼和獲取系統權限。這意味著什么？就好比一個竊賊能夠針對任意建筑，進入其中，打開每一扇門，清空每一個保險箱。

目前，這家硅谷公司已將40個組織納入"玻璃翼計劃"（Project Glasswing）的合作伙伴體系，協助構建防御機制——要求這些組織在黑客有機會利用漏洞之前完成"補丁"修復。這些合作伙伴全部來自美國，處于美國主導的數字體系核心位置。在美國以外，Anthropic僅與英國共享了Claude Mythos，允許英國AI安全研究所對前沿模型進行測試。在親眼見識其能力之后，英國政府部長發出警告：AI即將大幅降低網絡攻擊的難度與時間成本，而大多數企業尚未做好準備。歐洲各大銀行接下來可能也將對其展開測試。

這一警告或許來得正是時候。本周已有未經授權的訪問事件見諸報端，由此引發了一個問題：任何私營企業是否都可以被信任來掌握這樣的能力？Claude Mythos并不一定創造了一種全新的網絡威脅，而是將一種潛在弱點轉化為系統性風險。傳統上，黑客攻擊難度大、耗時長，需要極少數人才具備的專業技能。但AI工具正在迅速普及，系統入侵正在成為更多人觸手可及的事情，而不再只是專家的專利。

當然，"獵人"也可以轉型為"護林員"。Mozilla曾用Claude Mythos測試其Firefox瀏覽器，發現的漏洞數量是此前的十倍，并全部完成了修復。關鍵在于，這些漏洞并非人類無法發現的，真正改變的是：AI能夠快速、低成本、大規模地發現網絡漏洞。

美國政府對Anthropic態度的轉變值得關注。今年2月，五角大樓曾將該公司列為"安全風險"，并在其拒絕允許技術被用于大規模監控或自主武器后，切斷了與其的合作。相關合同轉而簽給了OpenAI。Anthropic憑借其Claude聊天機器人，長期以來將自己定位為競爭對手中的"道德標桿"——盡管去年一筆15億美元的版權侵權和解案對其形象造成了一定損傷。

Claude Mythos固然強大，但Anthropic的公關敘事對輿論走向的塑造作用并不亞于技術本身。此外，Claude Mythos究竟有多先進，同樣存疑。已有研究人員證明，以較小規模、低成本的模型大規模部署，同樣可以實現類似效果。這一所謂突破，或許只是整個行業更廣泛轉變的縮影。白宮認為Anthropic具有戰略價值，將其重新納入合作體系，標志著美國政府對AI企業的定位從"承包商"向"合作伙伴"轉變。這也引發了更深層的擔憂：將關鍵基礎設施風險的控制權交由私營企業，是否明智？尤其是當那些責任意識更薄弱的參與者也可能獲得技術優勢時。

顯然，無論是國家還是企業，誰能開發出最強大的AI模型，誰就能在與盟友和對手的博弈中占據地緣政治優勢。然而，若缺乏網絡安全領域的國際協調框架，世界面臨的將不是一個安全的互聯網，而是多個相互競爭的網絡體系——各自修補自己的系統，卻對其他所有人保持深度不信任。互聯網將不再是全球公共資源，而是被切割成一個個安全聯盟各自把守的"數字領地"，在嚴密防護之下，某些更宏大的東西，將悄然消逝。

Q&A

Q1：Claude Mythos是什么？它有什么能力？

A：Claude Mythos是Anthropic發布的最新AI模型，能夠自主發現此前未知的"零日漏洞"，并通過編寫代碼、獲取系統權限等方式加以利用，理論上可以接管主流操作系統和瀏覽器。該模型目前不對公眾開放，Anthropic已將其與部分合作伙伴共享，用于在黑客利用漏洞之前提前修復安全問題。

Q2：Claude Mythos會對網絡安全帶來哪些影響？

A：Claude Mythos將網絡攻擊的門檻大幅降低，使原本需要高超技能和大量時間的黑客行為變得更快、更廉價、更普及。英國政府部長警告稱，大多數企業尚未為此做好準備。但另一方面，該模型也可用于防御，Mozilla測試發現其發現漏洞的效率是以往的十倍，并完成了全部修復。

Q3：由私營企業掌控Claude Mythos這類強大AI技術，存在哪些風險？

A：將關鍵基礎設施的安全風險控制權交由私營企業，引發了廣泛擔憂。一旦責任意識薄弱的參與者獲得類似技術，后果將難以預料。此外，若缺乏國際協調機制，互聯網可能被分裂為多個相互不信任的安全體系，失去其作為全球公共資源的本質屬性。