美对大模型Mythos 5禁令折射AI时代网络安全新挑战
今年4月，美国Anthropic公司发布了两款大模型——Mythos(希腊语，意为“神话”——记者注) 5和加了安全防护的Fable 5。6月12日，美国政府以国家安全为由，向AI公司Anthropic发出紧急出口管制指令，要求其立即禁止外国主体访问最新大模型Fable 5和Mythos 5。限制对象不仅涵盖美国境外的所有机构和个人，还包括境内的所有外籍人士，甚至是Anthropic的外籍雇员。
6月27日，Anthropic在社交媒体平台上发文称Mythos 5已拿到部分解禁，一批美国机构获准可使用Mythos 5。同时推动Fable 5重新面向大众开放使用。
“此次封禁让AI大模型第一次像光刻机和芯片一样被出口管制。”6月24日，第十四届互联网安全大会上，360集团创始人周鸿祎也提及了此事。
在周鸿祎看来，此次封禁源于“美国政府看到的不是一个大模型，而是一种新的国家级战略能力”，他将这款可以自主寻找漏洞、分析漏洞、构造攻击软件的大模型类比为AI时代的核武器，引起了不少与会专家的关注。
禁令背后：一款能“自动挖漏洞”的大模型
这款模型到底厉害在哪？据了解，它并非Anthropic为网络安全专门设计的产品——这家公司的核心业务是用AI帮助程序员写代码、维护代码、理解代码。问题在于，AI写代码的产能是人类的几十倍甚至上百倍，漏洞数量也可能同步放大。如果AI写出的代码漏洞百出，整个行业都将面临灾难。于是，Anthropic开始让模型学习找代码里的漏洞，结果它不仅学会了找漏洞，还“意外”掌握了自动编写攻击代码的能力。
在实际测试中，Mythos 5从被认为全球最安全的Unix系统之一OpenBSD的内核中，找出了一个潜伏27年的漏洞；在全球音视频基础设施广泛使用的FFmpeg中，又挖出了一个潜伏16年的漏洞。周鸿祎评价：“这说明Mythos 5已经不是一个简单的编程助手，它开始具备网络攻防的能力。”
更值得关注的是，该技能并非Mythos 5所独有。中国计算机学会计算机安全专业委员会主任严明介绍，6月6日，多伦多大学和剑桥大学一群安全学者发布《大语言模型驱动的自适应计算机蠕虫》论文，这套AI蠕虫在33台不同设备虚拟企业网络中7天自主识别31个漏洞、拿下23台设备管理员权限，最深繁衍七代，还能自行修改软件源绕过HTTPS证书、删除系统安全校验逻辑实现逃逸。“AI正在大幅压低攻击门槛，黑产已经呈现了工业化的特征，传统基于规则、特征的防御体系濒临失效，风险从网络数据泄露延伸到模型、智能体原生层面。”严明说。
“智能体的攻击正在呈现出自主决策、集群协同与持续进化的技术特征。”大会上，中国工程院院士邬贺铨指出，多个智能体间可以实现共享信息、分工协作，这种集群化的攻击可以在极短的时间内从多个入口同时发起，让防御系统疲于应对。“更值得警惕的是，智能体具备持续学习与迭代的能力，每一次攻防对抗都会成为它们优化的素材，攻击手段会随着时间不断变化。”
一线实践：从企业到政务，AI安全攻防没有“旁观席”
“随着智能体加速向制造、金融、能源等关键领域渗透，任何一处安全隐患，都可能借助智能体的自主调度能力，在短时间内引发跨网络、跨行业的连锁反应。”大会上，中国互联网协会副理事长、工业和信息化部原总工程师赵志国提醒道。
中国计算机用户协会副理事长、中国海洋石油集团有限公司特聘专家王同良在大会上分享了他们的困境：传统安全运营正被海量告警淹没——无效告警占比高达90%，有效威胁信号被大量噪音掩盖，然而高级安全分析师培养周期长、成本高，人员流动频繁，团队能力参差不齐。“因此，我们非常需要大模型技术去重塑安全体系。”
除了实体企业，对于云上公司而言，AI时代之后，攻击面也发生了本质的变化：比如提示词注入、越权工具调用、训练数据投毒等。天翼云科技有限公司安全产品线总经理助理吴雷注意到，传统安全关注的往往是系统是否被攻破，而AI安全关注的是模型是否被诱导、智能体是否被操控、数据是否被隐形地泄露了。“这就意味着攻击链条从漏洞利用转向了认知的一个操控，防御对象也从服务器应用扩展到服务器应用、模型、数据、智能体工具链以及推理的环境。”
宁波市数据基础设施与安全处处长冯豪指出，政务智能体可处理群众办事、数据流转，一旦被恶意提示诱导，极易批量调取民生敏感数据向外传输，跨域数据流转管控难度极大。
“我们知道人工智能向产业，特别是金融业、服务业渗透得很厉害。”中国工程院院士赵春江在大会上指出，而这些领域的数据泄露之后，可能被当作商品来进行销售，从而给主体企业带来很大的损失。
中国不能缺席：从“单向透明”到“快慢之争”
“这就给了我们一个非常重要的启发。”周鸿祎强调，“中国网络安全行业必须要想清楚我们该何去何从。这已经不是一个商业竞争的问题。”
面对这一挑战，中国的政企已经开始尝试用AI去对抗AI，用智能体去防御智能体。
据周鸿祎介绍，360已发布中国版Mythos 5——“图龙锋”，目前已累计挖掘漏洞3000多个，其中监管确认105个，多个被国家漏洞库定义为高危漏洞。同时，360还将在近期发布网络安全自动化防御系统“仪天阵”，目标实现无人值守、自动运营。
“AI已经成为网络安全运营的必选项。”王同良分享说，中海油目前部署的安全大模型，已经具备12个智能体，覆盖安全运营全流程，包括辅助运营、智能减速、数据截取、钓鱼邮件检查、攻击者猎手、告警降噪、告警研判、威胁狩猎、事件运营、威胁情报联动、处置报告生成等方面。
“现在我们除了传统的政务云以外，又增加了人工智能这个超算中心。”冯豪补充说，当地正在通过借助AI提升政务运营自动化感知的研判能力，让AI能够在海量的告警当中抓住最重要的事情。同时，当地还在训练AI增加其可审计、可回退、可追责的能力，以在一次次对抗训练中找到问题，实现迭代。
正如邬贺铨院士在大会上所言：“智能体颠覆安全不是一句口号，而是正在发生的技术事实。技术演进的车轮不会等待我们，我们需要了解智能体、掌控智能体。”当AI的漏洞挖掘能力可能像芯片一样被管制，这场无声的竞赛已经不再是未来时，而是现在进行时。
（来源：中国网）
相关推荐
-
北京发布具身智能机器人产业高质量发展行动方案
11月11日，北京市经济和信息化局印发《北京市具身智能机器人产业高质量发展行动方案（2026—2028年）》（以下简称《方案》）。《方案》提出，力争到2028年，培育不少于5家国际一流
-
多地推进具身智能公共验证训练平台建设
试点搭建以国家地方共建人形机器人创新中心主训练场为核心、多个分训练场为支点的“1 N”联动体系，打造可复制推广的训练场建设模式与方案，向全国输出落地。试点以标准体系为牵引，搭建“基础 特色”标准框架，围绕实体物理场、虚拟训练场、本体及部组件、场景应用四大方向，计划....
-
能识别作业违规、能发现意外情况 AI巡检机器人助力进博会安全
在进博会的一个展馆内，有一台白色智能机器人正在场馆进行安全巡检，如果出现没戴安全帽、扶梯使用不规范、高处作业没系安全带等行为，机器人都会进行自动提醒，并把画面和记录留存上传。 现场巡查人员童逸琛：这款机器人它可以支持我们24小时不间断巡馆，推动我们安全治理从事后....
-
新型电力系统加快推进 提升能源安全保障韧性
”中国电力企业联合会原专职副理事长、华北电力大学新型能源系统与碳中和研究院院长王志轩日前在“2026南方能源观察圆桌年会”上说，新能源功能主体地位须靠多元电源与灵活调节资源协同支撑，其本质是持续演进的过程而非终点状态。 中国人民大学应用经济学院院长、教授魏楚认为，....
-
财经高校布局“AI+财经” 助推财经学科与人工智能深度融合
在人工智能学院的“词元经济”课堂，教学不再主要依托教材案例和历史数据，而是引入实时数据和智能交互，学生围绕真实经济问题开展实训。 同时，学校新成立的未来商学院、数字经济学院，也在借助AI重构人才培养模式，培养适应智能经济发展的复合型财经人才。 首都经济贸易大学副校....
-
不拼表演拼泛化：具身智能技能大赛探索可复用“技能包”
我们发现，在训练过程中，有好多商品的外包装已经被夹变形，这个问题当下确实存在，还需要不断进化。” 重点聚焦泛化能力 专家认为，新质生产力生长在机器人的每一次有效作业之中，大赛旨在推动将机器人能力拆解为可复用的作业“技能包”，进而大幅提升全要素生产率。 基于这一背....
-
制度适配提速 智能网联汽车迎治理升级
证券时报记者韩忠楠“在智能网联汽车领域，技术迭代很快，政策和法规似乎总在后面追赶。天津市工业和信息化局副局长田海鹏介绍，2025年正式施行的《天津市促进智能网联汽车发展条例》搭建起综合性地方法治框架，在法定权限内适度超前布局监管制度，放开无人化道路测试，并允许固定区域开展商业化运营试点，同步配套完善测试流程、安全评估等实施细则。各地立足自身产业基础开展制度创新，把国家宏观政策细化为可落地、可执行的实操规则，为智能网联汽车规模化商业化应用筑牢制度保障。
-
从技术突破走向生态竞合 智能网联汽车竞逐“下半场”
证券时报记者韩忠楠当前，智能网联汽车产业正加速迈向规模化应用阶段，截至今年8月底，国内约6100万辆乘用车已搭载组合驾驶辅助功能，其中约1500万辆具备领航驾驶辅助功能。小米集团创始人、董事长兼CEO雷军则把视角拉宽到产业生态层面，指出智能网联汽车下半场比的不仅仅是车有多聪明，而是整个生态有多强大。智能网联汽车的下半场不是某一家企业的独角戏，而是整车、零部件、科技公司、国际组织与监管部门共同参与的产业生态建设。正如赵福全所言，没有一家整车企业能够包打天下，也没有一家零部件企业能够一家独大，产业链上下游的企业要在协作中竞争、在共享中获利。
-
工业和信息化部：研究起草新一代智能制造有关政策措施
新一代智能制造作为人工智能与先进制造技术深度融合的新型生产方式，是我国由制造大国走向制造强国的核心战略支撑。王卫明介绍，工业和信息化部正在研究起草新一代智能制造的有关政策措施，加快推动人工智能与制造业深度融合。将充分发挥我国人工智能创新活跃和制造业场景丰富的独....
-
汽车数据安全强标征求意见：把选择权还给车主，基础功能不得捆绑授权
在数据收集方面，征求意见稿体现出的核心之一就是把选择权还给消费者：默认不收集、不能以升级等名义偷偷收集、更不能以正常功能使用“要挟”消费者。