Anonymous Intelligence Signal
Anthropic发布Mythos掀起补丁洪流:企业警告关键基础设施面临暴露风险
Anthropic最新发布的AI安全模型Mythos正在引发网络安全领域的连锁震动。约40家获得试用权限的企业机构报告显示,该模型强大的漏洞检测能力正推动软件更新激增,而这一趋势令医院、银行、电网等关键基础设施的运营者感到深切不安。思科总裁Jeetu Patel以一句「前Mythos时代与后Mythos时代」概括这项技术的历史分量,直指当前正处于网络防御格局重塑的临界点。
目前获得Mythos访问权限的机构以美国企业为主,包括亚马逊、微软及摩根大通等大型机构。美国第五三银行首席财务官Bryan Preston透露,自Mythos发布以来,其技术供应商微软已推送近150次软件更新。Palo Alto Networks欧洲、中东及非洲区副总裁兼首席安全官Haider Pasha指出,该模型识别漏洞的规模可能引发大规模补丁推送,令业务系统平稳运行面临压力。Anthropic同时披露,正在调查一批用户通过第三方渠道未经授权访问Mythos的报告,进一步加剧外界对模型扩散风险的担忧。
参与试用的企业普遍认为,仅靠商业机构单独应对远远不够,「跨越公共和私营部门的联合行动」是保护关键基础设施的必要前提。关键基础设施运营商面临的困境尤为突出:这类系统普遍运行较旧版本的软件,更新能力本身有限,而关闭系统进行维护往往意味着难以承受的停机代价。中央银行、金融机构及监管机构近日纷纷要求加快获取Mythos权限,但Anthropic拒绝对此提供明确时间表。多位网络安全专家建议,软件开发商在发布更新时需有所取舍,避免让客户陷入应接不暇的被动局面。