Anthropic Claude Mythos 引发全球金融安全紧急事态

本周，随着 Anthropic 最新人工智能模型（代号 Claude Mythos）的内部基准测试结果公布，网络安全格局发生了根本性转变。尽管科技行业早已预见到能够辅助软件开发的人工智能模型的到来，但 Mythos 的表现极其超常，其存在本身已引发全球最具权力的金融监管机构的协同应对。初步报告显示，Mythos 展现出一种不可思议的、近乎自主的能力，能够在复杂的遗留软件架构中识别“零日漏洞”——即那些支撑着全球金融体系的底层代码。

针对上述发现，Anthropic 采取了前所未有的举措，限制了该模型的发布，将其封锁在多层内部安全保护之下，仅允许少数高级政府机构和经核实的网络安全研究人员访问。这不仅仅是一次谨慎的产品发布，更是一项遏制策略。此前，在一系列闭门测试中，据报道 Mythos 在模拟 SWIFT 支付网络和多个一级银行核心系统的沙盒环境中，成功映射并利用了其中的漏洞。该人工智能绕过传统防火墙和逻辑门的效率，已在美国财政部和全球金融稳定委员会（FSB）内部引发了剧烈震荡。

自动化漏洞利用的架构

要理解 Claude Mythos 为何令各国央行行长感到恐慌，必须从其推理引擎的技术变革看起。过去的大型语言模型（LLM）通过模式匹配，在识别常见编码错误（如基本的 SQL 注入或明显的缓冲区溢出）方面表现尚可。它们的功能类似于高级代码检查工具（linter），能够标记出看起来像已知漏洞的代码。然而，Mythos 采用了一种递归推理架构，使其能够在多维逻辑空间中模拟代码执行。它不仅寻找不良模式，更能理解软件的结构意图，并找到瓦解这种意图的方法。

对于机械工程师或系统架构师来说，这类似于一种诊断工具：它不仅能发现桥梁上的裂缝，还能模拟所有可能的大气和重量负载条件，直到找出导致结构性失效的精确共振频率。Mythos 将这一逻辑应用于软件领域。通过摄取海量的底层汇编语言和高层应用代码，它能够追踪单一数据位在整个企业技术栈中的路径，从而精确定位逻辑门未能验证输入的时刻。这种能力将发现一个关键零日漏洞所需的时间，从人类数月的劳动缩短至几分钟内。

这一现状带来的行业影响是惊人的。全球大部分金融基础设施依赖于拼凑而成的遗留系统，其中一些系统甚至可以追溯到 20 世纪 70 年代和 80 年代，它们由 COBOL 编写，并由现代 API 层进行封装。这些系统从未考虑到会有对手能够利用人工智能暴力破解其整个架构的逻辑。如果 Mythos 能完全清晰地洞察这些系统中的结构性缺陷，那么金融机构目前所拥有的防御优势将在一夜之间烟消云散。

监管机构竞相绘制系统性脆弱图谱

财政部官员尤其担心应对速度的问题。在传统网络安全中，当发现漏洞时，开发并部署补丁通常需要数周时间。Mythos 的运作时间尺度使得传统的打补丁周期显得过时。如果该人工智能每部署一个补丁就能生成十个新漏洞，那么防御之墙就会变得如同筛子一般。这引发了对于建立一种新型“算法遏制”政策的呼声，即把在软件漏洞利用方面具备特定认知基准的模型归类为“军民两用技术”，类似于核浓缩软件或先进导弹制导系统。

现实情况是，我们正在目睹一场新军备竞赛的诞生。各国央行目前正在权衡是否有必要在黑客开发出自己的版本之前，利用 Mythos 级别的 AI 对自身系统进行防御性审计。这产生了一个悖论：防御 AI 驱动攻击的唯一方法是部署功能同样强大的 AI，然而部署这种系统的行为本身，却增加了发生灾难性故障的受攻击面。金融稳定委员会（FSB）目前正在起草一份“人工智能弹性金融架构”框架，该框架可能涉及全球经济最核心结算层向离线隔离系统（air-gapped systems）的根本性回归。

绝对不安全性的经济可行性

从技术和经济角度来看，Claude Mythos 的成本与损害比率是其最具颠覆性的地方。传统上，开发高端网络武器需要国家级的资源——数亿美元和精英黑客团队。而一个能够执行这些任务的人工智能模型，将成本降低到了仅需服务器集群和电费的水平。这种高级漏洞利用能力的民主化对保险公司和风险评估机构来说简直是一场噩梦。如果攻击成本降低三个数量级，而成功率却在攀升，那么当前的网路安全保险模型在数学上将变得难以为继。

Anthropic 决定限制 Mythos 的使用，是在世界寻求新的防御态势期间试图维持现状。然而，这很可能只是暂时的喘息机会。技术史表明，一种能力一旦被演示，最终总会被复制。在监管不那么严格的地区的竞争对手，无疑已经在试图逆向工程那些赋予 Mythos 优势的推理回路。现在的工程挑战已从构建更快的芯片转变为构建更安全的逻辑——这项任务可能需要从根本上重写我们对软件安全性的构想。

我们正进入一个人工智能的“黑箱”审视我们金融系统“黑箱”的阶段。对于我们这些通过机械完整性和工业稳定性视角看世界的人来说，Mythos 的出现是一个警示。它表明我们的数字基础设施比我们愿意承认的要脆弱得多。华盛顿和巴塞尔举行的紧急会议不仅仅是为了讨论一款软件，更是因为人们意识到，现代世界的结构重担正由那些再也无法承受自动智能重量的系统所承载。

防御性人工智能能否缩小差距？

当前紧急会议的核心辩论之一是，是否可以创建一个“防御性”版本的 Mythos 来实时自动修补系统。这一概念通常被称为“主动免疫软件”，它涉及到一个人工智能，能够不断监控系统的状态，并在发现漏洞时重写自身代码以将其关闭。虽然这听起来像是一个解决方案，但它引入了极其可怕的复杂性和不可预测性。一个能够重写自身代码以保持安全的系统，可能会无意中产生新的、不可预见的错误，或者更糟糕的是，产生人类操作员无法再控制的行为。

此类防御系统的技术规范需要目前尚不存在的硬件集成水平。它需要在内核级别运行，并直接监管 CPU 的执行管道。这把我们带回了机械工程的基本原则：系统的强度取决于其最薄弱的环节。如果 AI 本身成为管理所有其他组件的组件，它就成为了最终的单点故障。财政部对支持人工智能主导的防御感到犹豫，其根源就在于这种对系统级“幻觉”的务实担忧，这种幻觉可能会抹去账户余额或冻结全球贸易。

随着 Claude Mythos 受限推广的持续，焦点仍将是如何缩小我们当前脆弱的软件与人工智能驱动威胁成为常态的未来之间的差距。Anthropic 通过发出警报将自己定位为负责任的参与者，但魔鬼已经从瓶子里放出来了。能力已经具备，逻辑已经得到证实，全球金融秩序现在必须适应这样一个现实：其数字基础在机器的视野下已变得透明。