4月8日，美國(guó)財(cái)政部長(zhǎng)斯科特·貝森特與美聯(lián)儲(chǔ)主席杰羅姆·鮑威爾在財(cái)政部總部召開(kāi)了一場(chǎng)事先未公開(kāi)的緊急會(huì)議。

受邀者名單幾乎囊括了整個(gè)美國(guó)金融業(yè)的權(quán)力中樞：花旗集團(tuán)的簡(jiǎn)·弗雷澤、摩根士丹利的泰德·皮克、美國(guó)銀行的布萊恩·莫伊尼漢、富國(guó)銀行的查理·沙夫，以及高盛的戴維·所羅門。

這場(chǎng)會(huì)議沒(méi)有公布議程，沒(méi)有預(yù)先通報(bào)，摩根大通CEO杰米·戴蒙都沒(méi)來(lái)得及出席，甚至各銀行的發(fā)言人也拒絕置評(píng)。

如此緊急的高規(guī)格會(huì)議，難道是在討論美伊交戰(zhàn)對(duì)金融業(yè)的沖擊？是油價(jià)大漲推動(dòng)通脹加?。?/p>

都不是，這次會(huì)議的核心議題只有一個(gè)：Anthropic一天前發(fā)布的Claude Mythos Preview模型，以及它可能對(duì)整個(gè)金融體系構(gòu)成的生存級(jí)威脅。

畢竟如今的金融，高度依賴數(shù)字系統(tǒng)，數(shù)字安全出問(wèn)題，等于從根子上毀滅金融運(yùn)轉(zhuǎn)。

這不是夸張，尤其是國(guó)家安全的關(guān)鍵時(shí)刻，數(shù)字系統(tǒng)更有可能受到攻擊。

更直觀的例子是六天后伊朗的報(bào)道，說(shuō)伊朗中部伊斯法罕省遭到美國(guó)襲擊期間，伊朗境內(nèi)大量通信設(shè)備突然失靈，操作系統(tǒng)崩潰。

毫無(wú)意外，出故障的通信設(shè)備全部來(lái)自美國(guó)的思科、飛塔和朱尼珀等品牌。

攻擊別人的數(shù)字系統(tǒng)，美國(guó)是行家里手。面對(duì)新的數(shù)字安全威脅，美國(guó)同樣非常敏感，所以美國(guó)財(cái)政和貨幣政策的最高操盤手被迫放下身段直面技術(shù)變革。

因?yàn)檫@次AI正在徹底顛覆安全防護(hù)領(lǐng)域的底層邏輯，而舊有的防御體系，正在以肉眼可見(jiàn)的速度崩塌。

"Mythos"時(shí)刻：

從輔助工具到自主獵手

Anthropic推出的Claude Mythos Preview，是一個(gè)專門針對(duì)網(wǎng)絡(luò)安全與漏洞挖掘場(chǎng)景訓(xùn)練的大模型。

與此前主打通用能力的Opus系列不同，Mythos被設(shè)計(jì)為能夠在沒(méi)有任何人類干預(yù)的情況下，自主發(fā)現(xiàn)并利用各大主流操作系統(tǒng)和Web瀏覽器中的復(fù)雜漏洞。

數(shù)據(jù)揭示了這種設(shè)計(jì)哲學(xué)的激進(jìn)程度。

在針對(duì)Firefox JavaScript引擎的數(shù)百次真實(shí)漏洞利用測(cè)試中，Mythos Preview成功開(kāi)發(fā)出有效利用代碼181次，成功率高達(dá)72.4%。作為對(duì)比，Anthropic此前最強(qiáng)模型Opus 4.6的成功率接近于零。

這種代際躍遷不僅體現(xiàn)在成功率上，更體現(xiàn)在發(fā)現(xiàn)漏洞的深度與隱蔽性上。

Mythos找出了OpenBSD中潛藏了27年的遠(yuǎn)程崩潰漏洞——這個(gè)以極高安全性著稱、被廣泛用于服務(wù)器和網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)，自1995年創(chuàng)立以來(lái)從未被觸發(fā)過(guò)這一隱患。

它還在FFmpeg，這個(gè)由全球幾乎所有主流視頻平臺(tái)和播放器依賴的開(kāi)源音視頻處理工具庫(kù)中發(fā)現(xiàn)了一個(gè)存在了16年的漏洞。

更具諷刺意味的是，該漏洞此前已被自動(dòng)化測(cè)試工具運(yùn)行了逾500萬(wàn)次，從未發(fā)出警報(bào)。

在谷歌OSS-Fuzz corpus，一個(gè)已累計(jì)幫助修復(fù)超過(guò)8800個(gè)安全漏洞的開(kāi)源軟件持續(xù)測(cè)試平臺(tái)上， Mythos Preview也去內(nèi)部測(cè)試踢館，觸發(fā)了595次低級(jí)別崩潰，并在10個(gè)完全打過(guò)補(bǔ)丁的目標(biāo)上實(shí)現(xiàn)了最高級(jí)別的完全控制流劫持。

二十多年平穩(wěn)運(yùn)行的網(wǎng)絡(luò)系統(tǒng)，在Mythos面前，簡(jiǎn)直形同裸奔。

攻守易位：

分鐘級(jí)滲透與小時(shí)級(jí)防御的錯(cuò)位

Mythos揭示了一個(gè)令人不安的新現(xiàn)實(shí)：AI驅(qū)動(dòng)的攻擊速度，已經(jīng)與傳統(tǒng)防御體系的響應(yīng)能力形成了致命的速度差。

傳統(tǒng)網(wǎng)絡(luò)安全依賴人工分析與靜態(tài)規(guī)則匹配，漏洞挖掘與攻擊響應(yīng)的周期以小時(shí)乃至天為單位。

而新一代AI模型可實(shí)現(xiàn)分鐘級(jí)全鏈路滲透——從自主挖掘零日漏洞到生成攻擊代碼、構(gòu)造攻擊鏈路，全程無(wú)需人工干預(yù)。

這種速度差與傳統(tǒng)安全產(chǎn)品能力的斷層，正在重構(gòu)整個(gè)行業(yè)的游戲規(guī)則。傳統(tǒng)"告警-分析-處置"的防御流程在分鐘級(jí)攻擊面前完全無(wú)法適配。

不甘落后的OpenAI，在4月14日推出專為防御性網(wǎng)絡(luò)安全用例微調(diào)的新模型GPT-5.4-Cyber，它進(jìn)一步降低了防御性網(wǎng)絡(luò)安全工作的拒絕邊界，允許安全專業(yè)人員在無(wú)需訪問(wèn)源代碼的情況下分析編譯軟件的安全性。

盡管OpenAI采取了嚴(yán)格的分級(jí)訪問(wèn)策略，僅對(duì)經(jīng)過(guò)審查的安全供應(yīng)商開(kāi)放，但這也增加了該模型被惡意利用的可能。

AI在數(shù)字安全領(lǐng)域的軍備競(jìng)賽已經(jīng)打響，但一點(diǎn)戰(zhàn)斗力流出去就會(huì)是毀天滅地級(jí)別的效應(yīng)。

Anthropic顯然意識(shí)到了危險(xiǎn)性。

鑒于Mythos Preview在漏洞挖掘和利用方面的"攻擊性"，該模型目前暫不對(duì)公眾開(kāi)放。取而代之的是Project Glasswing——一個(gè)由科技巨頭組成的防御者聯(lián)盟。

其創(chuàng)始成員包括亞馬遜（AWS）、蘋果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux基金會(huì)、微軟、英偉達(dá)和Palo Alto Networks。這些合作伙伴將在模型更廣泛普及之前，利用Mythos審查和修復(fù)其核心代碼庫(kù)。

類似地，OpenAI也收緊權(quán)限，GPT-5.4-Cyber目前僅對(duì)經(jīng)過(guò)嚴(yán)格審查的安全供應(yīng)商、組織和研究人員開(kāi)放，個(gè)人用戶和企業(yè)需要通過(guò)OpenAI的“網(wǎng)絡(luò)受信任訪問(wèn)”進(jìn)行身份驗(yàn)證后，才能申請(qǐng)更高層級(jí)的訪問(wèn)權(quán)限。

華盛頓驚魂：

從市場(chǎng)風(fēng)險(xiǎn)到系統(tǒng)性風(fēng)險(xiǎn)

監(jiān)管層對(duì)Mythos的反應(yīng)速度，揭示了技術(shù)風(fēng)險(xiǎn)向系統(tǒng)性風(fēng)險(xiǎn)傳導(dǎo)的緊迫性。

貝森特與鮑威爾選擇直接對(duì)話CEO級(jí)別，而非技術(shù)或合規(guī)層面，本身就傳遞出強(qiáng)烈的警示信號(hào)：這已經(jīng)是關(guān)乎整個(gè)金融體系穩(wěn)定性的宏觀審慎議題。

監(jiān)管層擔(dān)憂的是，一旦Mythos或同類模型落入惡意行為者手中，其攻擊面幾乎覆蓋所有數(shù)字基礎(chǔ)設(shè)施，從操作系統(tǒng)到瀏覽器，從支付網(wǎng)關(guān)到清算系統(tǒng)。

摩根大通首席信息安全官帕特·奧佩特表示，該行將以"嚴(yán)格、獨(dú)立的方式"評(píng)估這一工具在金融關(guān)鍵基礎(chǔ)設(shè)施防御中的應(yīng)用價(jià)值。

但具有諷刺意味的是，就在華盛頓會(huì)議召開(kāi)前后，摩根大通和高盛的CEO們已經(jīng)在財(cái)報(bào)電話會(huì)議上證實(shí)，正在內(nèi)部測(cè)試Mythos模型。

這種"邊測(cè)試邊恐慌"的矛盾心態(tài)，折射出金融行業(yè)面對(duì)技術(shù)顛覆時(shí)的典型困境：既恐懼新技術(shù)的破壞力，又渴望率先掌握這種破壞力以構(gòu)建新的護(hù)城河。

據(jù)彭博報(bào)道，美國(guó)財(cái)政部的技術(shù)團(tuán)隊(duì)也正在尋求獲取Mythos的訪問(wèn)權(quán)限，以便主動(dòng)排查政府網(wǎng)絡(luò)中的未知漏洞。這種從"監(jiān)管者"到"防御者"的身份轉(zhuǎn)換，標(biāo)志著AI安全已經(jīng)從合規(guī)議題升級(jí)為國(guó)家安全基礎(chǔ)設(shè)施。

這還是掌握這種強(qiáng)大AI工具的美國(guó)的反應(yīng)，其他還沒(méi)掌握類似工具的國(guó)家又該怎么辦？

中國(guó)也要發(fā)展自己的AI網(wǎng)絡(luò)安全利器。

據(jù)IDC預(yù)測(cè)，中國(guó)網(wǎng)絡(luò)安全相關(guān)智能體收入的市場(chǎng)規(guī)模，在未來(lái)五年的復(fù)合年均增長(zhǎng)率將高達(dá)106.5%，并在2030年達(dá)到593.5億元人民幣。

☉數(shù)據(jù)來(lái)源：IDC

這種爆發(fā)式增長(zhǎng)暗示著，Mythos所代表的技術(shù)能力，不可能被永久禁錮在Glasswing的象牙塔內(nèi)，中國(guó)AI廠商應(yīng)該會(huì)迅速作出反應(yīng)，迎頭趕上。

如果不能快速趕上美國(guó)AI安全領(lǐng)域的最新進(jìn)展，中國(guó)也將面對(duì)文章開(kāi)頭伊朗通信設(shè)備失靈的類似事件。

只不過(guò)伊朗受制于通信設(shè)備，我們會(huì)受制于AI。

AI安全不到位，瞬間在虛擬空間被抓出陳年漏洞，癱瘓整個(gè)運(yùn)轉(zhuǎn)所需的網(wǎng)絡(luò)系統(tǒng)，這些事情，都很有可能在未來(lái)發(fā)生。

做這些事情的，甚至未必是敵對(duì)國(guó)家，而完全有可能是掌握先進(jìn)AI安全工具的蠢人靈機(jī)一動(dòng)。

OpenAI發(fā)布網(wǎng)絡(luò)安全新模型 AI驅(qū)動(dòng)分鐘級(jí)全鏈路風(fēng)險(xiǎn)挑戰(zhàn)傳統(tǒng)安防_財(cái)新網(wǎng)_財(cái)新網(wǎng) https://www.caixin.com/2026-04-15/102434250.html

貝森特與鮑威爾召集華爾街緊急開(kāi)會(huì)：Claude新模型對(duì)金融業(yè)有巨大風(fēng)險(xiǎn) - 華爾街見(jiàn)聞 https://wallstreetcn.com/articles/3769638

Anthropic發(fā)布新款大模型 網(wǎng)絡(luò)安全與漏洞挖掘能力出色_財(cái)新網(wǎng)_財(cái)新網(wǎng) https://www.caixin.com/2026-04-08/102431769.html

伊朗媒體：伊朗中部遇襲期間該國(guó)美制通信設(shè)備集體“失靈”-新華網(wǎng) http://www.news.cn/world/20260415/c04a0893ae644f8d80413038e3c45ce4/c.html

Anthropic Mythos 叩關(guān)：AI 攻防變局下，中國(guó)安全廠商的破局之路 https://mp.weixin.qq.com/s/DeveSPmQe6DnvTGxbs166g