文章核心观点 - 美国财政部和美联储紧急召集华尔街主要银行CEO开会，核心议题是Anthropic最新AI模型Mythos可能带来的网络安全威胁，监管层将此视为金融业当前面临的最大风险之一 [1] - Anthropic的Mythos模型能力强大，能够识别并利用主流操作系统和浏览器的漏洞，对高度依赖数字系统的银行构成实质性威胁，因此采取了极为审慎的发布策略 [7][8] - 为应对威胁，Anthropic联合多家科技巨头启动了“Project Glasswing”项目，旨在利用Mythos抢先进行关键基础设施的安全加固，目前模型暂无向公众开放的计划 [8][9][11] 会议背景与参与者 - 会议由美国财长贝森特与美联储主席鲍威尔紧急召集，在华盛顿财政部总部举行，会议临时安排且事先未有公开报道 [1] - 出席会议的银行CEO包括花旗集团、摩根士丹利、美国银行、富国银行以及高盛的负责人，摩根大通CEO Jamie Dimon未能出席 [3] - 所有受邀银行均被列为系统重要性金融机构，其稳定性关乎全球金融体系，监管层直接对话CEO级别显示出警示的紧迫程度 [1][5] Mythos模型的能力与风险 - Mythos模型能够在用户指令下“识别并利用每一个主流操作系统和网页浏览器中的漏洞”，攻击面几乎覆盖所有数字基础设施 [7][8] - 该模型实战能力突出，例如发现了OpenBSD中一个存在27年的远程崩溃漏洞，以及FFmpeg中一个16年前埋下、被自动化工具扫描逾500万次却未触发警报的漏洞 [8] - 模型还能在Linux内核中自主串联多个漏洞，构建出从普通用户权限提升至完全控制机器的完整攻击链 [8] - 对于银行，一旦核心系统被渗透，可能导致交易中断、数据泄露乃至系统性连锁反应 [8] 行业的应对措施与项目 - Anthropic采取了审慎的发布策略，目前仅向少数头部科技和金融机构开放，包括亚马逊、苹果和摩根大通 [8] - 这些机构共同参与“Project Glasswing”项目，目标是在同类AI模型更广泛普及之前，率先完成对关键系统的安全加固 [8] - Anthropic表示，由于模型能力过于强大，目前暂无向公众开放的计划，Project Glasswing被定位为先发防御行动 [11] - 摩根大通首席信息安全官表示，该行将以“严格、独立的方式”评估这一工具在金融关键基础设施防御中的应用价值 [13] 监管与法律背景 - 监管层将新型网络攻击视为金融业当前面临的最大风险之一 [1] - Anthropic在发布前已就其“进攻性与防御性网络能力”与美国官员进行过沟通 [8][12] - Anthropic目前与特朗普政府存在法律争议，五角大楼将其列为供应链风险，联邦上诉法院本周拒绝了Anthropic要求暂停该认定的请求 [13] - 这使得监管层与Anthropic之间的关系微妙，一方面监管层视其模型为需紧急应对的系统性风险，另一方面该公司在政府层面面临法律压力 [13]