一句话看懂：Anthropic的Mythos模型在一次政府测试中，仅用数小时就找到了美国机密系统的多个安全漏洞，效率远超人工。但美国政府随后以安全为由封禁了该模型的商用访问权限，引发产业界反弹。
事件核心：发生了什么
美国参议员Mark Warner在听证会上引用国家安全局局长Joshua Rade的发言，披露了Anthropic旗下Mythos模型在名为“Project Glasswing”的测试中，于数小时内识别出多个高度机密政府系统的安全漏洞。虽然官方强调模型在相同时间内并未能实际利用这些漏洞，但其漏洞发现效率已远超传统人工检测方法。该项目是Anthropic与多家大型科技公司合作的一部分，旨在保护关键软件系统。然而，测试结果也加剧了Anthropic与特朗普政府之间的紧张关系。本月早些时候，白宫发布命令，要求Anthropic禁止外国人员使用其最新模型Fable5和Mythos 5。Anthropic随后关闭了客户对这两个模型的所有访问权限。
为什么重要
这一事件揭示了AI在网络安全领域的双刃剑效应：一方面，大模型强大的推理和代码分析能力能显著提升漏洞发现效率，可能成为网络防御的利器；另一方面，同样的能力若被滥用，也可能导致机密系统被快速渗透。政府的反应——直接以安全为由封锁商用模型——显示了监管机构对AI能力失控的深层担忧。这也标志着美国在AI安全治理上从“倡议与测试”阶段，转向了“行政命令直接干预”的实操阶段。如果此类封锁成为常态，将直接影响AI公司的商业化和全球竞争格局，尤其是在开源模型与闭源模型的对峙中，政府行为可能成为改写规则的关键变量。
对用户/开发者/创作者的影响
对AI安全开发者与网络安全专家：此案例证明了使用大模型进行自动化代码审计和漏洞挖掘的巨大潜力，可能推动更多开发团队将大模型集成到DevSecOps流程中。但政策风险也随之而来——若模型因“能力过强”而被禁用，依赖该API的自动化安全管线将直接中断。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对使用Anthropic API的企业：如果你当前或计划使用Fable5或Mythos 5进行内部研发，需要立即评估供应链中断风险。政府介入可能导致模型获取权限反复变化，企业应准备备选方案（如切换至本地部署的开源模型或其他闭源API）。
对美国以外的开发者：若美国政府以“防止外国人员接触”为由限制模型，你可能无法合法使用该类顶级模型。建议密切关注是否有全球部署的分流方案或合规替代品。
值得关注的后续
1. 法律博弈：Adobe、NVIDIA等超过100家公司已联合致信政府要求撤销封锁令，称此举可能让竞争对手国家在网络安全技术上处于领先。法院或监管机构是否会介入将直接影响行业走向。
2. 项目走向：Project Glasswing的后续测试是否会被中止？Anthropic是否会调整模型架构以“弱化”漏洞检测能力来换取合规？这将是商业安全与政治监管博弈的风向标。
3. 开源动态：本次事件可能刺激更多机构加大开源网络安全AI模型的研发投入，以规避单一公司的闭源模型被政府干预的风险。请关注是否有新的开源代码审计大模型发布。
来源：AIbase
