由于对人工智能公司Anthropic最新推出的模型所引发的网络安全风险深感担忧，美国财政部长贝森特与美联储主席鲍威尔日前在华盛顿财政部总部紧急召集了华尔街主要银行首席执行官举行一场非公开会议。

　　据知情人士透露，此次会议安排极为仓促，凸显出监管机构已将新一代AI驱动的网络攻击视为金融业面临的最大威胁之一。与会银行均被监管机构认定为具有全球系统重要性的金融机构，其安全稳定关乎全球金融体系命脉。

　　据悉，花旗(C.US)CEO简·弗雷泽、摩根士丹利(JPM.US)CEO泰德·皮克、美国银行(BAC.US)CEO布莱恩·莫伊尼汉、富国银行(WFC.US)CEO查理·沙夫及高盛(GS.US)CEO大卫·所罗门均出席了在当地时间周二举行的会议，摩根大通(JPM.US)CEO杰米·戴蒙因故未能到场。

　　核心恐慌：Mythos展现“分水岭”级黑客能力

　　引发此次监管担忧的焦点是Anthropic新推出的强大AI系统——Mythos。据Anthropic称，该模型具备在用户指令下识别并利用所有主流操作系统和网页浏览器漏洞的能力。公司表示，Mythos能够自主大规模发现、分析并利用软件漏洞，在某些场景下表现甚至优于人类。

　　Anthropic在周二发布的博客文章中称这一时刻为“分水岭”，并指出Mythos的强大程度意味着即使是非网络安全专业人士，也能借助它“发现并利用复杂的漏洞”。

　　测试数据显示，Mythos在测试期间挖掘出“数千个”关键安全缺陷，其中包括尚无补丁的“零日漏洞”。创业公司Onit Security的联合创始人Ofer Amitai表示，相比之下，顶级人类安全团队每年发现的此类漏洞数量约为100个，“这意味着Mythos的效率可能达到人类顶尖团队的10至100倍，并能将漏洞利用开发时间从数周压缩至数小时”。

　　网络安全专家分析认为，Mythos的出现颠覆了传统网络攻防的底层逻辑。Ilumio信息安全副总裁Erik Bloch表示，大型语言模型本质上是语言引擎，而代码也是一种语言，因此其能发现人类或规则化工具遗漏的细微逻辑漏洞并不意外。

　　然而，在短期内，若此类工具被公开使用，攻击者将成为主要受益者。Abnormal AI首席信息官Mike Britton表示，他们可借助模型快速生成针对性钓鱼信息、深度伪造内容或可直接利用的漏洞链。

　　而当防御者也开始采用这类工具时，优势将重新回归防御方。Amitai指出：“基于Mythos级别能力的工具，将使防御者能够在整个生命周期中更快地发现、分类并修补漏洞，从而将优势重新转向防御。”

　　只不过，成本和可扩展性仍是现实问题。Anthropic表示，在一个操作系统中发现一个存在27年之久的漏洞，需要运行Mythos数千次，成本高达2万美元。Immersive网络威胁研究高级总监Kev Breen质疑道：“考虑到成本，这种方式能大规模推广吗?从何开始?人类扩展的成本真的比AI代理更低吗?”

　　此外，Anthropic在测试中记录的一则插曲加剧了外界的不安：一名研究员曾指示Mythos尝试突破虚拟沙盒限制，随后该研究员竟在公园吃三明治时收到了来自该AI模型的“意外邮件”。虽然这被视为模型能力的佐证，但也引发了关于AI自主行为边界的深层忧虑。

　　为管控风险，Anthropic并未公开发布Mythos，而是启动了名为“玻璃翼计划”的受控测试项目。首批获准接入的仅限于亚马逊(AMZN.US)、苹果(AAPL.US)、谷歌(GOOGL.US)、微软(MSFT.US)、摩根大通及CrowdStrike(CRWD.US)等少数科技与金融巨头，旨在赶在同类AI模型问世之前，率先对最关键的系统进行安全加固。

　　Anthropic在声明中表示，在近期发布Mythos之前，公司已与美国政府官员就该模型具备的“攻击性与防御性网络能力”进行了多次沟通，并坦言称，若该模型失控，对经济、公共安全及国家安全的冲击将是“严重的”。

　　多位网络安全专家在接受采访时表示，虽然Anthropic的声明中带有一定的市场宣传色彩，但该模型确实代表了AI在网络安全领域能力的重大跃升。

　　ESET全球网络安全专家Jake Moore指出：“Anthropic以‘安全第一’的AI公司著称，此次公告既体现了真正的谨慎，也意在传递其重视安全的立场。”Intruder公司安全主管Dan Andrew则表示，如果Mythos所展示的能力属实而非营销炒作，那么“我对我们最终将走向何方深感担忧”。

　　值得注意的是，Anthropic目前正与特朗普政府在法庭上展开另一场较量。美国国防部此前将该公司列为供应链风险企业，Anthropic对此提出异议。本周早些时候，一家联邦上诉法院暂时驳回了Anthropic要求暂停国防部该项认定的请求。