白宫紧急会议:AI模型Mythos暴露金融体系“零日漏洞”危机,网络攻击门槛被AI击穿
一场由美国财政部长贝森特召集、美联储主席鲍威尔及华尔街主要银行CEO参与的紧急会议,将金融体系的风险焦点从传统市场转向了一个前所未有的领域:由Anthropic开发的下一代大语言模型Claude Mythos Preview所展现的、足以颠覆现有网络安全范式的进攻能力。会议核心并非讨论经济衰退或流动性危机,而是直面一个由AI自主发现的、规模空前的“零日漏洞”库,这标志着网络风险正从私营部门的技术挑战,被紧急升格为关乎国家安全与金融系统稳定的核心议题。
引发恐慌的根源在于Mythos在内部测试中表现出的惊人能力。该模型自主发现并验证了数千个“零日漏洞”,覆盖所有主流操作系统和网络浏览器。其中甚至包括一个在OpenBSD中隐藏了27年的远程崩溃漏洞,以及一个在FFmpeg库中存在16年、历经500万次自动化测试却从未被触发的严重缺陷。更关键的是,Mythos能够自主串联多个微小缺陷,自动构建完整的漏洞利用路径,实现跨系统攻击链条。这意味着原本高度依赖人类专家经验和时间的高门槛网络攻击,正在被AI实现大规模自动化,彻底改变了攻防不对等的游戏规则。
鉴于Mythos展现出的“极强的进攻性与防御性网络能力”,其开发者Anthropic已暂停向公众开放该模型,转而启动了一项名为“Project Glasswing”的防御性测试计划。该项目联合了摩根大通、亚马逊云科技、微软、苹果、CrowdStrike和Palo Alto Networks等40家核心科技与金融机构,旨在利用Mythos的能力,抢在同类AI技术扩散之前,对全球关键软件基础设施进行先发制人的漏洞扫描与修复。此举凸显了监管层与核心企业试图在危机全面爆发前构筑防线的紧迫性,也预示着金融体系的脆弱性评估与风险管理框架将迎来根本性的范式转变。