Anthropic发布AI模型Mythos引发美国金融监管紧急行动 - 美国财长与美联储主席紧急召集华尔街主要银行CEO开会，核心议题是Anthropic最新AI模型Mythos可能带来的网络安全威胁[3] - 会议临时安排且未事先公开，表明监管层将新型网络攻击视为金融业当前最大风险之一，受邀银行均为系统重要性金融机构[3] - 监管层选择直接与CEO对话而非技术或合规层面人员，显示出此次警示的紧迫程度[5] 与会银行阵容 - 出席的银行CEO包括花旗集团、摩根士丹利、美国银行、富国银行以及高盛的首席执行官[3] - 摩根大通CEO未能出席[3] - 各银行发言人均拒绝就会议置评[4] Mythos模型的能力与潜在威胁 - Anthropic自述Mythos能够在用户指令下“识别并利用每一个主流操作系统和网页浏览器中的漏洞”[7] - 该模型攻击面几乎覆盖所有数字基础设施，对高度依赖数字系统的银行构成直接风险，可能导致交易中断、数据泄露及系统性连锁反应[7] - 实战数据显示，Mythos发现了OpenBSD中一个存在27年的远程崩溃漏洞，以及FFmpeg中一个16年前埋下、被自动化工具扫描逾500万次却从未触发的漏洞[7] - 该模型还在Linux内核中自主串联多个漏洞，构建出从普通用户权限提升至完全控制机器的完整攻击链[7] Anthropic的审慎发布与“Project Glasswing”项目 - 由于模型能力过于强大，Anthropic目前暂无向公众开放Mythos的计划[10] - 公司采取了极为审慎的发布策略，目前仅向少数头部科技和金融机构开放，包括亚马逊、苹果和摩根大通[7] - Anthropic联合亚马逊、苹果、微软、思科等公司成立“Project Glasswing”行业联合项目，旨在将Mythos等前沿模型用于关键软件基础设施的漏洞扫描与修复[8] - 该项目被定位为先发防御行动，目标是在同等能力向更广泛行为者扩散之前，优先将其用于防御目的[10] Anthropic与政府的关系背景 - Anthropic在发布Mythos前，已就其“进攻性与防御性网络能力”与美国政府官员进行过沟通[7][11] - 公司目前与特朗普政府存在法律争议，五角大楼将其列为供应链风险，联邦上诉法院本周拒绝了Anthropic要求暂停该认定的请求[12] - 这一背景使得监管层与Anthropic之间的关系微妙，财政部和美联储视其模型为需紧急应对的系统性风险，而公司在政府层面仍面临法律压力[12]