Anthropic強大AI模型揭潛在資安隱患 英美金融監管急議應對方案

人工智能（AI）初創公司Anthropic最新研發的AI模型「Claude Mythos Preview」，因具備自行偵測軟件漏洞的強大能力，正成為英美兩國金融監管機構高度關注的焦點。市場消息指，各國政府正緊急與大型銀行召開會議，以評估該模型對全球金融系統可能構成的潛在網絡資訊安全風險。 據悉，英倫銀行、金融市場行為監管局（FCA）及財政部官員，目前正與國家網路安全中心（NCSC）進行密切磋商，審視Anthropic最新AI模型所揭示的關鍵IT系統潛在漏洞。市場預期，未來兩周內，英國各大銀行、保險公司及交易所的代表將參與監管機構舉行的簡報會，聽取有關「Claude Mythos Preview」模型帶來的網絡安全風險評估。 在大西洋彼岸，有媒體早前引述消息人士稱，美國財長貝森特已就該模型的潛在網絡風險，召集華爾街主要銀行舉行會議，商討應對策略。 Anthropic內部將這款先進模型命名為「Capybara」，並指其能力已超越公司目前最強大的Opus模型。測試階段顯示，「Claude Mythos Preview」據稱已偵測到數千個作業系統、網頁瀏覽器及其他廣泛應用軟件中的重大漏洞，當中甚至包括被業界稱為「零時差漏洞」（zero-day vulnerabilities）的極難發現缺陷。該模型能將漏洞利用（exploit）的開發時間從數周大幅縮短至數小時，且有能力自主尋找、分析並探究軟件漏洞，效率有時甚至超越人類專家。 為防範此類風險，Anthropic透過名為「Project Glasswing」的專案，與Amazon、Apple、Google、Microsoft等科技巨頭，以及摩根大通等金融機構展開合作。該專案計劃利用「Mythos」模型，協助合作夥伴在惡意攻擊者利用類似AI技術前，搶先識別並修復系統漏洞，以作防禦之用。 儘管Anthropic強調「Mythos」模型不會公開發布，並僅限於防禦用途，但其發現漏洞的「超人級」能力若遭不當利用，可能對全球網絡安全構成嚴重影響，依然引發市場深切關注。