北京
當紅的Anthropic頂級網絡安全模型Mythos 模型，會最終成為一個笑話么？
日前，據彭博社查閱的內部文件及多位知情人士透露，一小批未經授權的用戶，已經持續獲得了Mythos模型的訪問權限。
據直接了解本次漏洞事件的知情人士披露，該非法訪問群體通過多重疊加手段，突破了權限壁壘。
包括關聯Anthropic第三方外包服務商體系的泄露訪問憑證、網絡安全領域研究者通用的開源探測工具，以及過往數據泄露事件中流出的模型技術接口信息等。
該群體并未攻破Anthropic核心平臺底層的零日級原生安全漏洞，而是利用了其第三方權限管控體系缺口、外圍系統接口權限監控缺失的薄弱環節完成入侵。
整個過程也并沒有任何高階的黑客科技。
首先，從之前Mercor數據泄露的4TB文件中，搞出了 Anthropic API命名規則；然后，推測出幾個可能的endpoint地址；最后，用群里一個第三方評估承包商的合法憑證，直接就登進去了。
意外的是，全世界最危險的網絡武器在手，他們啥都沒干，只是用它建了幾個簡單的網站，連Anthropic的監控都沒觸發。
直到他們把截圖發給彭博，然后天下皆知。
Mythos是Anthropic迄今為止研發的最強前沿大模型，專為深度網絡安全分析能力打造。
Anthropic此前已多次公開警示稱，這項技術自帶的極高原生風險。
它能夠系統性挖掘全球企業系統中成千上萬個未修復的軟件漏洞，并且可以生成完整、可落地的漏洞利用步驟，將這些系統缺陷轉化為網絡攻擊的攻擊武器。
因風險極高，Anthropic明確否決了該模型全部公開發布的計劃。
該模型的使用權被嚴格鎖死，僅開放給經過前置資質審核、全程深度審計的大型銀行、金融機構與極少數企業安全廠商，納入Anthropic“玻璃翼計劃（Project Glasswing”內測項目。
而諷刺的是，就在Anthropic官方首次宣布該計劃的當天，這個私密線上論壇的少量用戶就已經破解獲取了模型的訪問權限。
自此之后，該群體始終通過非官方渠道，持續穩定地調用、交互使用這款模型。
時間長達兩周！
不得而知的是，還有哪些未經審核的外部主體已經獲取了該模型的訪問權限？這些主體又會利用模型的強大能力，實施何種潛在危害行為？
對此， Anthropic官方發言人向彭博社證實，公司已針對本次未授權訪問事件，啟動全面內部安全調查。
他們表示，正在全方位加固全鏈路訪問權限管控、審計所有第三方延伸權限鏈條、撤回整個模型權限體系內所有已泄露的風險憑證。
Anthropic同時重申，堅決反對高風險前沿AI技術無限制開放傳播，Mythos模型永遠不會向普通公眾開放。
但此次安全失守事件，進一步加劇了全行業對高風險前沿AI技術無法管控的普遍恐慌。
此前，美國財政部長斯科特·貝森特、美聯儲主席杰羅姆·鮑威爾等金融監管高層，就已向華爾街各大銀行首席執行官發出過緊急風險預警，明確指出Mythos具備系統性網絡安全隱患。
他們警示，這類自帶攻擊能力的前沿AI若不受管控地擴散，將會大規模沖擊全球數字基礎設施、整體企業網絡安全防線，造成系統性風險。
同時，這也徹底暴露出人工智能領域一個無解的困局——即便模型研發方把AI安全護欄放在最高優先級，面對有明確入侵動機的外部主體，其依舊會脆弱不堪。
而當前背景是，全球國家背景黑客、網絡犯罪團伙、民間安全研究者，都在瘋狂爭搶這類高能力攻擊性AI系統的訪問權限。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
