财政部在收到“可入侵‘所有主流操作系统’”的警告后，急于获取Anthropic的“Mythos”AI

财政部在收到“可入侵‘所有主流操作系统’”的警告后，急于获取Anthropic的“Mythos”AI

据彭博社援引一位知情人士称，美国财政部技术团队正在积极寻求访问Anthropic PBC高度受限的Mythos AI模型，以便开始搜寻软件漏洞。
图片来源：WIRED

财政部首席信息官Sam Corcos上周向该部门的网络安全团队介绍了这项技术，并指示在“本周内”争取获得该模型的访问权限。

此举是在财政部长Scott Bessent和美联储主席Jerome Powell召集华尔街高管在财政部总部举行紧急会议的几天后提出的。与会高管被警告称，Mythos及类似的前沿AI模型可能会带来网络风险加剧的新时代。Anthropic本身也警告称，除非公司主动测试该模型并在其广泛发布之前建立防御措施，否则该模型可能能够驱动复杂的网络攻击。

在会议上，银行高管被强烈敦促认真对待该模型，并将其用于内部检测漏洞。

什么是Mythos以及为何受到限制？

Anthropic将其Mythos（也称为Claude Mythos Preview）作为其新的Project Glasswing计划的一部分推出。在内部测试中，该模型展示了非凡的进攻性网络安全能力：当用户指示时，它能够识别并利用“所有主流操作系统和所有主流网络浏览器”中的漏洞。在一个有记录的案例中，它编写了一个成功链接了四个独立漏洞的网络浏览器漏洞利用。

Project Glasswing汇集了Amazon Web Services (AWS)、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、NVIDIA和Palo Alto Networks，以解决网络安全界日益增长的担忧，即AI模型现在能够以比人类更快的速度发现和利用漏洞。

...

根据Anthropic网站上的帖子，该模型强大的自主编码和推理能力使其能够在用户指示下发现并利用多年甚至数十年未被发现的安全漏洞。该公司引用的基准测试结果表明，在网络安全相关任务方面，Mythos Preview与其之前的模型之间存在显著的性能差距。-cxtoday.com

Mythos发现了什么：红队测试的关键发现

在对真实代码库进行隔离容器内的受控测试中，该模型自主识别出所有主流操作系统和所有主流网络浏览器中的数千个零日漏洞。测试采用了自主工作流程：基于5级漏洞可能性排名进行文件优先级排序，并行调用Claude Code，并进行二次严重性和可利用性验证。

突出的零日漏洞发现包括：

OpenBSD中27年的远程崩溃漏洞（TCP SACK处理）：有符号TCP序列号比较中的整数溢出，导致空指针解引用和针对任何响应主机的远程拒绝服务。该bug已经存在了数十年，逃过了手动代码审查和广泛的模糊测试活动。
FFmpeg（H.264解析器）中16年的bug：切片号冲突，在处理具有65,536+切片的精心构造的帧时触发堆越界写入。该漏洞起源于2003年，在2010年重构后变得可利用，尽管自动化测试工具已经命中该易受攻击路径五百万次，但仍未被发现。
17年的FreeBSD NFS远程代码执行（CVE-2026-4747）：RPCSEC_GSS认证中的堆栈缓冲区溢出（96字节缓冲区对应304字节输入）结合NFSv4信息泄露。Mythos自主构建了一个由六个连续RPC请求组成的20个小工具ROP链——这是先前模型（Claude Opus 4.6）在没有大量人工指导的情况下才能实现的任务。
Firefox JavaScript引擎测试结果尤其显著：

Claude Opus 4.6：在数百次尝试中仅开发了2个有效的漏洞利用。
Mythos Preview：开发了181个有效的漏洞利用，并在另外29个案例中实现了寄存器控制。
OSS-Fuzz结果显示了类似的飞跃：

Mythos生成了595个一级/二级崩溃（以及几个三级-五级），包括在完全打补丁的目标上多次五级控制流劫持（完全任意代码执行）。
这些发现的成本非常低——许多单独的零日漏洞运行成本低于50美元，整个OpenBSD测试活动成本低于20,000美元，Linux内核N日漏洞利用每个成本低于2,000美元。

由于双重用途的风险，Anthropic尚未向公众发布Mythos。相反，它通过Project Glasswing以严格限制的方式提供给一小部分经过审查的组织——包括主要科技公司、网络安全公司、JPMorgan Chase和Linux Foundation——仅用于防御目的（扫描自己的系统以在攻击者利用之前发现和修补漏洞）。Anthropic已承诺提供高达1亿美元的使用额度来支持这些努力。

几家主要金融机构已经开始内部测试：

JPMorgan Chase被公开列为Project Glasswing的参与者。
据知情人士透露，Goldman Sachs、Citigroup、Bank of America和Morgan Stanley也已获得访问权限或正在进行中。
该公司在其Project Glasswing公告中表示，它一直在与政府官员就该模型进行“持续讨论”，并“准备与地方、州和联邦代表合作”。

五角大楼供应链风险认定

财政部争取访问权限值得关注，因为五角大楼在与该公司AI技术可能被军方使用的争议后，于今年早些时候正式将Anthropic认定为美国供应链风险。国防部给予Anthropic六个月的时间将其服务转移到另一家供应商。Anthropic正在联邦法院积极争取推翻这一认定。

尽管如此，Corcos——他此前在五角大楼贴标签之前就鼓励在财政部内部使用Anthropic的Claude AI工具——现在正推动该部门调查Mythos的努力。

* * *

Tyler Durden
2026年4月14日，星期二 - 10:40