Mythos引爆數(shù)字蟲災，全球幾十億設備裸奔！

Mythos化身賽博武器，引爆全球「數(shù)字蟲災」！白宮急下90分鐘斷網(wǎng)通牒，大模型慘遭封殺。頂級黑客火線救援，揭秘這場驚心動魄的生死博弈。

2026年4月，一場沒有硝煙的災難悄悄開始了。

只是某一天早上，700家網(wǎng)站的管理員打開后臺，發(fā)現(xiàn)自己的系統(tǒng)已經(jīng)被人悄悄接管。數(shù)據(jù)在流失，頁面在被篡改，而他們甚至不知道入口在哪里。

與此同時，全美各大銀行的IT部門開始收到一份份漏洞報告——數(shù)量多到根本處理不完。金融系統(tǒng)底層那些運行了幾十年的老代碼，第一次被以這種規(guī)模翻了個底朝天。

這并非科幻電影中的場景，Bugmageddon（數(shù)字蟲災），真的降臨了 ！

它的源頭，是一個硅谷黑客，和他幾天內(nèi)用Mythos挖出的479個系統(tǒng)死穴。

外媒WSJ爆料，親手打開這個潘多拉魔盒的，正是硅谷最著名的 AI 安全懷疑論者Nicholas Carlini。

一個從不相信AI的人，被AI嚇到了

要理解白宮為何如此恐懼，我們需要把時間撥回今年 3 月。那天，35歲的 Nicholas Carlini 站在數(shù)百名頂尖網(wǎng)絡安全專家面前。

作為一名UC伯克利計算機博士、前谷歌研究員、Anthropic 的頂級科學家，Carlini 一直是業(yè)內(nèi)公認的「專業(yè)懷疑論者」。

他曾證明 AI 有多容易被愚弄——比如讓圖像識別系統(tǒng)把貓認成牛油果，從來不信 AI 能成為超級黑客。

然后，今年2月，他拿到了Mythos的訪問權限。

起初，他只是例行測試。他讓Mythos去找一款名叫Ghost的網(wǎng)頁發(fā)布軟件的漏洞。Ghost是互聯(lián)網(wǎng)上數(shù)百萬網(wǎng)站的底層系統(tǒng)，已經(jīng)被無數(shù)安全研究員掃描過無數(shù)遍，公認是干凈的。

兩周之后，報告出來了。

Carlini盯著屏幕，愣了幾秒：Mythos居然找到了500個漏洞！

他以為自己看錯了，重新跑了一遍，還是那個數(shù)字。

Carlini利用Anthropic的AI入侵了 Ghost 系統(tǒng)?！肝覇柲Ｐ停航o我你能做到的最糟糕的結果」

隨后，他讓Mythos去挑戰(zhàn)Linux操作系統(tǒng)——全球最嚴苛的軟件之一，全球范圍內(nèi)運行 Linux 操作系統(tǒng)的服務器、智能手機、路由器以及龐大的物聯(lián)網(wǎng)設備群有數(shù)十億臺。

幾十年來，它被無數(shù)頂尖黑客翻來覆去研究。Linus Torvalds親自帶著一幫傳奇程序員維護，每一行代碼都經(jīng)過千錘百煉。

Carlini 的秘訣在于一套直覺性的提示詞組合，這套后來在黑客圈名聲大噪的「Carlini循環(huán)（Carlini Loop）」，能夠給予 Mythos 恰到好處的指令，確保它每次穿梭于代碼時，都能帶回不同的致命獵物。

Mythos開始工作。它像一臺不知疲倦的機器，在Linux數(shù)百萬行代碼里檢索了數(shù)千次，幾天之后一份報告被遞交給Carlini——479個漏洞！

其中一個，Carlini經(jīng)過驗證，確認可以和其他漏洞組合利用，最終奪取目標計算機的控制權。

連Linus本人看完都搖頭，說這些漏洞「確實是那種容易被忽視的小細節(jié)」。

對于一個職業(yè)安全研究員來說，能在Linux里挖出一個漏洞，足以吹一輩子。Mythos卻一次挖出了479個。

被自己挖出的海量漏洞嚇壞的 Carlini，緊急致信 Anthropic 內(nèi)部同事：「我認為我們還不應該發(fā)布 Mythos。」

當矛比盾快了100倍

3月初，舊金山曾經(jīng)的Hibernia銀行大樓里，700名網(wǎng)絡安全專家擠得水泄不通。

Carlini站在臺上，把他的發(fā)現(xiàn)一條條展示出來?，F(xiàn)場鴉雀無聲。

他說的話，讓很多人震驚：「過去二十年，攻守雙方之間的平衡，似乎正在走向終結。這些模型，在找漏洞這件事上，已經(jīng)比我強了?！?/p>

曾經(jīng)，黑客找漏洞、研究員補漏洞，這是一場漫長的貓鼠游戲。但Mythos的出現(xiàn)，意味著攻擊方突然裝備了一臺永不疲倦、速度快人類百倍的超級助手。

更可怕的是，Mythos還能自動寫出利用這些漏洞的攻擊代碼。

Carlini在他3月發(fā)給同事的那封內(nèi)部備忘錄里，用了一個詞：「Mythos是第一個能夠在規(guī)模上發(fā)現(xiàn)并利用漏洞的模型。」沒有之一。

這場演講的視頻被傳到網(wǎng)上，兩個月內(nèi)播放超過36萬次。

整個安全圈意識到，數(shù)字蟲災（Bugmageddon）時代，已經(jīng)來了！

從吹哨人到告密對象：一場荒誕的身份翻轉

故事本來可以到此為止。

Carlini發(fā)了內(nèi)部警告，Anthropic評估風險，最終決定給Mythos套上安全護甲，以Fable的名字發(fā)布給公眾。理論上，F(xiàn)able無法被用來搞破壞。

但就在Fable發(fā)布后沒幾天，亞馬遜CEO Andy Jassy的一通電話打到了白宮，通報說：Fable可以被越獄。

國家安全顧問、國家網(wǎng)絡總監(jiān)、國防安全專家輪番上陣，一場接一場的緊急會議開下來，政府官員們越來越坐不住。

更關鍵的是，白宮陸陸續(xù)續(xù)收到了將近半打其他公司的類似警告，不只是亞馬遜一家。

周五下午，那個90分鐘的最后通牒打出去了。

Amodei陷入兩難。他不知道具體的安全風險是什么——對方壓根沒給細節(jié)。90分鐘內(nèi)做一個影響數(shù)億用戶的決定，且不能有任何詳細依據(jù)。

更諷刺的是，那天特朗普還叫上了商務部長Howard Lutnick來處理這件事。

當天傍晚，Lutnick給Amodei發(fā)去通知函，兩人隨后通了電話。

Amodei說：「這意味著我們沒辦法讓模型繼續(xù)運行了?！?/p>

Lutnick淡淡回了一句：「這正是我們的目的?！?/p>

Anthropic隨后關停了所有用戶的訪問——包括美國國內(nèi)用戶。

那個被關掉的漏洞，已經(jīng)炸了700個網(wǎng)站

更可怕的是，3 月份的擔憂，在 4 月份變成了現(xiàn)實。

Carlini 在 2 月底向 Ghost 提交了他用 AI 挖出的漏洞，官方很快發(fā)布了補丁。

然而，并非所有站長都有及時更新補丁的習慣。黑客們通過逆向工程分析了官方補丁，迅速復刻了攻擊手段。

到了 4 月，超過 700 家大型網(wǎng)站被攻陷！

這完美印證了傳統(tǒng)金融、企業(yè)供應鏈以及政府機構的終極噩夢——

當大模型以遠超人類極限的速度批量制造漏洞補丁時，黑客就可以利用這個時間差，對那些來不及打補丁的系統(tǒng)發(fā)動毀滅性打擊！

銀行們開始恐慌——它們的核心系統(tǒng)運行在幾十年前寫就的老代碼上，從來沒有經(jīng)歷過這種量級的安全審查。

大廠們開始焦慮——當漏洞補丁以每天幾十個的速度涌出來，誰來測試它們？誰來決定先修哪個？系統(tǒng)管理員的頭發(fā)已經(jīng)快掉光了。

到目前為止，Mythos已經(jīng)發(fā)現(xiàn)了超過10000個企業(yè)系統(tǒng)漏洞。

而這，只是一個研究員，用了幾個月時間的成果。

吹哨人，變成了白宮說客

禁令生效后，戲劇性的一幕出現(xiàn)了。曾經(jīng)試圖阻止模型發(fā)布的「吹哨人」Carlini，現(xiàn)在竟轉換身份，作為 Anthropic 派出的「救火隊員」，肉身飛往華盛頓特區(qū)。

他的任務異常艱巨：向一群完全不懂技術的政府高官解釋復雜的密碼學博弈邏輯。

他必須說服白宮，盡管 AI 無法做到 100% 的絕對安全，但把經(jīng)過閹割的 Fable 5 釋放到陽光下，依靠全球白帽黑客的「群智防守」，遠比把它藏起來、任由黑產(chǎn)在暗網(wǎng)里偷偷復現(xiàn)這些漏洞要安全得多。

這也引爆了 Anthropic 與白宮之間長達數(shù)月的拉扯。

此前，CEO Amodei 就曾因限制軍方使用其模型，與國防部長 Pete Hegseth 發(fā)生激烈沖突。

面對白宮的強硬，Anthropic 一開始還試圖辯解，稱亞馬遜找到的只是一些「可以通過其他公開模型挖出的次要 Bug」，認為政府反應過度。

但一位高級政府官員尖銳地指出，除了亞馬遜，白宮還收到了另外「近半打」公司的警告。

「如果 Anthropic 認真對待這個問題，而不是將其視為孤立事件予以駁斥……封殺就永遠不會發(fā)生。」

好消息來了！

面對萬億帝國的停擺風險，Anthropic 終于低頭了。

據(jù)核心消息源透露，Anthropic 已向商務部長 Howard Lutnick 正式遞交了一份和解提議。公司算力負責人Tom Brown 和公共政策主管 Sarah Heck 傾巢出動，主導了這場閉門會談。

Anthropic 承諾將與特朗普政府建立更緊密的合作與溝通機制，并加速解決圍繞 Mythos 和 Fable 帶來的國家安全隱患。

然而，這場極限拉扯并未完全結束。

由于 Anthropic 在關鍵的「越獄」安全漏洞防御界定上，仍然堅持自己的技術邏輯，拒絕讓步，目前仍未有結果。

首爾的曙光，F(xiàn)able 5 復活倒計時？

就在全球 AI 圈屏息以待華盛頓的最終裁決時，太平洋對岸傳來了破冰的信號。

本周三，在韓國首爾康萊德酒店的發(fā)布會上，Anthropic 國際業(yè)務董事總經(jīng)理 Chris Ciauri 首次公開松口：「我們非常有信心，在未來幾天內(nèi)，模型將再次可用?！?/strong>

作為 Anthropic 增長最快、Claude 使用率領先的市場，韓國在這次風暴中扮演著微妙的角色。

此前有報道稱，正是因為一家韓國電信公司使用了具有溯源風險的 Claude 訪問權限，才觸發(fā)了美國的出口管制神經(jīng)。

為了重拾信任，Anthropic 重點提及了「Project Glasswing」。

通過在首爾的高調(diào)發(fā)聲，Anthropic在向白宮傳遞信號：我們已經(jīng)建立起了一個涵蓋全球頂級科技巨頭與半導體供應鏈的安全聯(lián)盟。放開 Fable 5，利大于弊。

這場因 Mythos 引發(fā)的 90 分鐘逼宮大戲，標志著人類網(wǎng)絡安全史上的一個分水嶺。

數(shù)字蟲災已經(jīng)開始蔓延，人類如何在廢墟之上，建起新的長城？

參考資料：

https://www.wsj.com/tech/ai/anthropic-mythos-safety-nicholas-carlini-20bceaa3

編輯：Aeneas

文章來源：新智元。