中国国家安全部长点名两款美国AI模型为网络安全威胁

事件核心：发生了什么

陈一新在文章中列出六类AI安全风险，网络安全位列第二，也是首次点名具体模型的段落。他用“产业化漏洞”“全自动攻防”“AI对抗AI”三个短语描述网络攻防新阶段，认为AI大幅降低了发起网络攻击的技术门槛和成本。文章未提及任何针对中国目标的具体攻击事件，也未将某次事件归因于这两款模型——它们被当作能力标志，而非已发生事件的工具。

两款模型确有对应产品：Anthropic将Mythos定位为最强模型，并承诺把发现的漏洞交给防御方，但不开放模型本身；OpenAI则将GPT-5.5-Cyber作为安全专用模型出售。两家公司均把同一能力包装为防御用途。目前公开信息显示，TNW七月引用VulnCheck数据称，AI发现的软件漏洞数量约为此前两倍，但其中几乎未被实际利用——发现速度和使用速度差距很大。

为什么重要

这是中国官方首次在部长级署名文章中直接点名美国AI模型为安全威胁，且发布在网信办旗下期刊。此前北京更多在私下表达对某款闭源美国模型的担忧，公开场合则倡导开源AI。文章还出现在中国商务部驳斥Anthropic CEO Dario Amodei出口管制文章之后两天，前者谈芯片与遏制，后者谈模型能力本身。与此同时，欧盟网络安全机构正在测试Mythos 5和GPT-6 Astra，将其作为待评估对象而非谴责对象——同一批模型，不同政府给出了截然不同的处理框架。

对用户/开发者/创作者的影响

对国内开发者和企业采购而言，使用这两款模型的API或相关服务可能面临更明确的合规审视，尤其是在安全、政务、关键基础设施相关场景。对AI安全从业者，陈一新提出的“国家防控体系”和“党管互联网、党管数据”原则，意味着漏洞发现、攻防演练等能力可能被纳入更严格的国内治理框架。对内容创作者，文章第一类风险指向合成音视频、AI生成图文和“智能水军”被用于认知战，相关工具的滥用边界值得持续关注。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是欧盟网络安全机构对Mythos 5和GPT-6 Astra的测试结果，是否会影响这些模型在欧洲的上线条件；二是中国是否将这两款模型或其API列入具体的出口管制、采购限制或安全审查清单；三是Anthropic和OpenAI是否会对“防御性使用”承诺做出更细化的技术或合同约束，以回应外国政府的指控。

来源：The Next Web