英國各大銀行正與監(jiān)管機構(gòu)、金融及國家安全部門展開密集會談，起因是Anthropic最新發(fā)布的人工智能模型發(fā)現(xiàn)了潛伏數(shù)十年之久的安全漏洞。

與此同時，Anthropic宣布啟動"Project Glasswing"項目，向經(jīng)過篩選的機構(gòu)開放該AI模型（即Claude Mythos Preview AI）的訪問權(quán)限，旨在幫助相關(guān)機構(gòu)提前構(gòu)建防御能力，防范該模型被惡意利用。

該AI模型能夠識別軟件中長期未被發(fā)現(xiàn)的安全缺陷，即便是銀行等持續(xù)進行安全檢測的機構(gòu)也未能察覺，這一能力令業(yè)界深感警惕，因為它同時也揭示出：一旦此類技術(shù)落入不法分子之手，后果將不堪設(shè)想。

面臨威脅的絕不僅僅是銀行業(yè)，任何機構(gòu)都可能成為攻擊目標(biāo)。Anthropic表示，其Claude Mythos Preview AI"已發(fā)現(xiàn)數(shù)千個高危漏洞，涵蓋所有主流操作系統(tǒng)和網(wǎng)絡(luò)瀏覽器"。

Anthropic還指出，鑒于AI技術(shù)的快速演進，此類能力很快就可能廣泛擴散，甚至流入無法保證安全部署的行為主體手中，由此引發(fā)的連鎖反應(yīng)——無論是對經(jīng)濟、公共安全還是國家安全——都將極為嚴(yán)峻。

在宣布Project Glasswing項目的博客文章中，Anthropic將其定性為"將這些能力用于防御目的的緊急嘗試"，并透露將與經(jīng)過遴選的企業(yè)合作，向其開放該AI模型的訪問權(quán)限。

Anthropic表示，亞馬遜云服務(wù)（AWS）、蘋果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金會、微軟、英偉達以及Palo Alto Networks將"把Mythos Preview納入各自的防御性安全工作"。Anthropic表示將公開所學(xué)成果，以便整個行業(yè)共同受益。

金融科技行業(yè)專家、The Finanser首席執(zhí)行官Chris Skinner在其博客中寫道，這一時刻猶如一次早期預(yù)警。他說："即便Anthropic對Mythos實施嚴(yán)格管控，類似的能力也會在其他地方涌現(xiàn)，而且很可能比許多人預(yù)期的更快。"

Skinner補充道："真正的挑戰(zhàn)不在于這項技術(shù)是否存在，而在于各機構(gòu)能否快速適應(yīng)一個AI既能防御、又能攻擊金融基礎(chǔ)設(shè)施的新世界。我們所談?wù)摰模且粋€AI系統(tǒng)發(fā)現(xiàn)了數(shù)十年來所有人——包括專業(yè)人員——都毫不知情的零日漏洞。"

一位不愿透露姓名的英國銀行業(yè)IT安全從業(yè)者表示："漏洞被發(fā)現(xiàn)并修復(fù)本來就存在可能，但AI檢測漏洞的速度意味著，一旦落入不法分子之手，他們可以在軟件所有者完成修復(fù)之前，快速發(fā)現(xiàn)并利用這些缺陷。"

目前，英格蘭銀行、金融行為監(jiān)管局（FCA）及英國政府正與國家網(wǎng)絡(luò)安全中心（NCSC）就關(guān)鍵IT系統(tǒng)的潛在漏洞展開磋商。

據(jù)《金融時報》報道，監(jiān)管機構(gòu)還計劃與金融機構(gòu)召開會議，就該AI模型所帶來的風(fēng)險發(fā)出預(yù)警。報道稱，此舉源于美國財政部長斯科特·貝森特召集美國大型銀行，共同討論該AI模型識別可被利用的網(wǎng)絡(luò)安全漏洞這一能力所引發(fā)的關(guān)切。

Q&A

Q1：Claude Mythos Preview AI發(fā)現(xiàn)了哪些類型的漏洞？

A：根據(jù)Anthropic官方表述，Claude Mythos Preview AI已發(fā)現(xiàn)數(shù)千個高危漏洞，其中包括存在于所有主流操作系統(tǒng)和網(wǎng)絡(luò)瀏覽器中的漏洞。這些漏洞中，部分已在軟件中潛伏數(shù)十年卻從未被發(fā)現(xiàn)，甚至專業(yè)安全人員也未能察覺，屬于典型的"零日漏洞"。正是由于AI發(fā)現(xiàn)漏洞的速度遠超人工，一旦此類技術(shù)被濫用，攻擊者可能在漏洞被修復(fù)前迅速加以利用。

Q2：Project Glasswing項目的目的是什么？

A：Project Glasswing是Anthropic發(fā)起的一項緊急行動，旨在將Claude Mythos Preview AI的漏洞識別能力用于防御目的。Anthropic向包括亞馬遜云服務(wù)、蘋果、微軟、谷歌、英偉達、摩根大通等在內(nèi)的精選機構(gòu)開放模型訪問權(quán)限，幫助它們提前發(fā)現(xiàn)并修復(fù)安全隱患，同時Anthropic承諾將相關(guān)研究成果向整個行業(yè)公開共享。

Q3：英國金融監(jiān)管機構(gòu)對Claude Mythos Preview AI采取了哪些應(yīng)對措施？

A：目前，英格蘭銀行、金融行為監(jiān)管局與英國政府已與國家網(wǎng)絡(luò)安全中心就關(guān)鍵IT系統(tǒng)的潛在漏洞展開會談。監(jiān)管機構(gòu)還計劃與各金融機構(gòu)舉行會議，專門就該AI模型帶來的安全風(fēng)險進行預(yù)警和部署。此外，多家英國主要銀行也已主動與監(jiān)管機構(gòu)及國家安全相關(guān)部門展開溝通。