Claude Mythos数小时内攻破美国机密系统，如今谁还安全？_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Claude Mythos数小时内攻破美国机密系统，如今谁还安全？

2026-06-24 21:48:23

当最坚固的系统也难逃AI之手

美联社报道称，一位匿名的美国政府官员透露，Anthropic公司的Claude Mythos模型在数小时内就发现了美国敏感政府计算机系统最高层级中的漏洞——原本预计需要数周时间。这不禁让人提出一个重大问题：如果全球最坚固的系统都无法抵御这个模型，那还有什么能做到？其他国家的政府和加密项目还有胜算吗？

显然，这位匿名的政府官员可能并非唯一知晓Anthropic最新前沿模型全部能力的人。在本月早些时候的一次国会听证会上，弗吉尼亚州参议员马克·华纳引用NSA局长乔舒亚·鲁德将军的话直言不讳地表示：“这个工具在数小时内，而非数周内，就攻破了我们几乎所有的机密系统。”

Mythos真的攻破了美国的机密系统？

美联社引述的那位匿名美国官员澄清说，虽然Mythos在数小时内找到了弱点，但该模型并没有在同一时间内实际利用这些弱点——这一区别至少说明了一些问题。美国一直在通过名为“Project Glasswing”的受限网络安全项目，用Anthropic模型的能力来测试其国防和情报系统，目的是在恶意行为者利用软件缺陷之前发现并修补它们。据此前报道，Anthropic曾披露Mythos Preview自主发现了每个主流操作系统和网络浏览器中的数千个零日漏洞，这当时引起了巨大轰动。

当时最引人注目的是它在OpenBSD中发现的一个漏洞——这是一个专门围绕安全性构建的操作系统。这个漏洞在经过多轮人工审查后，竟然隐藏了27年未被发现。而它在FFmpeg（一个软件行业广泛使用的视频处理库）中发现的一个存在了16年的漏洞，在被Mythos检视之前已经过五百万次测试。

据BBC报道，英国人工智能安全研究所在其独立测试项目中还发现，Mythos能在73%的情况下突破防御和系统。

AI已超越量子威胁，成为加密货币的头号挑战

长期以来，量子威胁一直被吹捧为加密货币和去中心化系统的主要威胁。然而，AI模型正强力改变这一排序，尤其是考虑到量子威胁的实现时间表仍不确定。早在今年6月初，正是Mythos发现了Zcash的Orchard隐私池中存在了四年未被察觉的关键漏洞。据报道，该项目在修补漏洞时，也向该模型寻求了独立审计——但那是在ZEC已经暴跌53%之后。

对比特币的信心来自十多年来对其代码进行层层对抗性审查，并刻意避免对核心代码进行修改。然而，OpenBSD也遵循同样的理念，Mythos仍然找到了漏洞。本周早些时候有报道称，2026年第二季度将有望成为黑客攻击创纪录的季度，而这种激增与恶意行为者能轻易使用AI工具不无关系。

华盛顿陷入两难

美国政府对Mythos的回应自相矛盾。一方面，情报机构通过Glasswing项目与Anthropic合作，利用该模型进行防御。另一方面，商务部于6月12日下令Anthropic暂停向所有外国公民出口Mythos 5和Fable 5。五角大楼在3月将Anthropic列为“供应链风险”，这是美国公司首次获得这一标签。Anthropic提起诉讼，一名联邦法官阻止了执行。随后，据此前报道，特朗普总统在6月19日表示不再将Anthropic视为国家安全威胁——两天前他在七国集团峰会上会见了Anthropic首席执行官达里奥·阿莫迪。

出口管制依然有效，五角大楼的定性也仍然存在。政府同时将Mythos视为关键的防御资产和不可控的进攻性武器，政策在这一立场之间每周摇摆不定。

接下来会发生什么？

眼前的问题是访问权限。Anthropic希望将Mythos的可用范围从大约50个组织扩大到120个。白宫否决了这一扩展计划，理由既涉及国家安全，也担忧Anthropic的计算能力能否同时服务于政府和其他客户。

对于加密货币而言，计算更为简单也更为紧迫。每个协议现在都处于这样一个世界：AI模型能够在地球上最受审视的代码库中发现存在数十年之久的漏洞。Zcash获得了一次干净的Mythos审计。而大多数项目根本没有经过任何测试。

不要只是阅读加密货币新闻。要理解它。订阅我们的新闻通讯。（本句内容按指引已隐去）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文