4月7号,Anthropic发布新模型Mythos(神话),但不对公众开放。
为啥?它能自己找软件漏洞,比黑客还厉害。
有多强?
找到藏了27年的漏洞 - OpenBSD被称为"最安全系统",Mythos翻出个27岁的漏洞,连上网络就能让机器崩溃。
500万次测试没发现的漏洞 - FFmpeg跑了500万次测试,每次都路过漏洞却没发现,Mythos一眼看穿。
自己"串联"漏洞 - 在Linux系统里,它把多个漏洞串起来,从普通用户一路提权到管理员。
生成攻击代码能力比前代强了80倍。
为啥不公开?
Anthropic说:“防护机制还没准备好,太危险了。”
现在只给苹果、微软、谷歌等12家巨头用,而且只准找漏洞、补漏洞,不准攻击。
影响有多大?
普通人: 你用的所有软件都可能存在被AI发现的未知漏洞。
网安行业: 以前漏洞利用要几个月,现在AI几分钟搞定,饭碗真要被端了?
国家安全: 电网、银行、军事设施都靠软件运行,这被称为"赛博核弹"。
好消息
Anthropic启动"玻璃翼计划":用AI防守对抗AI攻击。提供1亿美元让合作方找漏洞、补漏洞,别等黑客先发现。
怎么办?
普通人: 及时更新系统、重要数据备份、提高安全意识。
技术人员: 学习AI安全、关注Project Glasswing、参与开源安全。
企业: 重视安全投入、建立应急响应、参与行业协作。
AI时代的网络安全,才刚刚开始。
作者:电信老兵,现研究云原生和AI安全