消息称美机构采用 Anthropic Mythos 模型对政府软件开展安全审计，已排查出大量安全漏洞

IT之家 7 月 7 日消息，据路透社报道，三位知情人士于当地时间本周一透露，美国网络防御机构网络安全和基础设施安全局（CISA）正在使用人工智能公司 Anthropic 旗下的 Mythos 大模型对政府软件开展安全审计。此事也再次体现出美国政府对这家人工智能初创企业产品的青睐，尽管该企业仍在与白宫持续僵持。知情人士称，网络安全和基础设施安全局借助 Mythos 扫描政府代码库，查找可能为境外间谍、网络犯罪分子留下可乘之机的程序漏洞。其中一名消息人士透露，本次代码扫描工作由 CISA 旗下攻击面评估小组负责。该团队隶属于 CISA，专门为各政府部门开展数字安全评估与模拟攻防演练。两名知情人士表示，此次审计已排查出大量安全漏洞，但并未透露更多细节。IT之家注意到，已秘密递交美国首次公开募股申请的 Anthropic，和美国政府关系几经波折。今年 2 月，这家总部位于旧金山的企业拒绝移除 AI 内置防护机制，该机制可防止其人工智能技术被用于自主武器、国内监控，双方关系跌至冰点。美国国防部随即对其下达正式供应链风险认定，这一标识以往仅用于涉嫌协助境外间谍活动的外国企业。今年 3 月，一名法官叫停了这项罕见的黑名单认定。随着 Anthropic 私下推出 Mythos 大模型，双方矛盾有所缓和。这款模型被业内评价为在挖掘、利用网络安全漏洞方面能力极强。据 Axios 报道，即便存在黑名单争议，美国核心情报监听机构国家安全局（NSA）早在 4 月就已启用 Mythos。上月末《纽约时报》消息称，国安局分析师在涉密环境下测试 Mythos，对其性能表现印象深刻。但当 Anthropic 推出 Mythos 公开版本“Fable”（企业称该版本搭载网络安全防护机制）后，白宫突然要求该公司禁止境外人员使用这款模型。此举导致该模型全球下线，直至上周才恢复服务。