英国金融网络安全黑客马拉松：人类专业技能仍是防御核心

在金融欺诈与网络犯罪居高不下、Anthropic旗下Claude Mythos大语言模型的现实影响尚待评估的背景下，首届英国金融服务安全黑客马拉松正式举办。本次活动汇聚了英国各大银行、金融科技公司、软件与技术企业及监管机构的代表，通过安全竞赛的形式，重点考察参赛者在应急响应、高压决策以及抵御网络攻击、保护金融基础设施方面的综合能力。

本次活动由劳埃德银行集团、谷歌云安全部门以及渗透测试与漏洞发现专家Hack The Box联合承办，共有16家机构的33支双人队伍参与其中。

劳埃德银行集团首席安全官马特·罗伊表示："此次活动充分展示了模拟真实场景的实战演练如何帮助各机构强化防御能力、提升压力下的应急水平，并推动整个金融服务生态系统构建更紧密的协作关系。在这个高度互联的行业中，韧性不仅取决于各机构自身的能力，更取决于我们能否协同备战、共同应对。"

Hack The Box首席运营官尼科斯·丰塔斯补充道："网络安全不只是考验团队掌握了多少知识，更是考验他们在关键时刻能做什么。这类实战演练推动各机构从静态培训转向验证真实的应战能力，帮助安全专业人员做好充分准备，测试其在压力下的判断力，并与行业同行进行能力对标。"

比赛期间，参赛团队面对的挑战涵盖多个核心领域，包括Web漏洞利用、数字取证、开源情报（OSINT）调查、密码学研究以及支付系统安全与漏洞发现。

主办方指出，此次黑客马拉松也进一步凸显了金融行业对可量化网络安全准备度的迫切需求。在这一高度互联、威胁持续演变、事件快速升级的行业环境中，安全专业人员在网络事件发生初期的应对表现往往至关重要。

此外，考虑到Anthropic推出的Claude Mythos前沿AI模型在漏洞发现与利用方面的潜在变革性影响，以及其对金融服务行业可能带来的深远冲击，本次赛题也充分融入了AI在攻防两端的应用场景，要求参赛团队将自身的网络安全专业能力与新兴AI能力有机结合。

最终夺冠的队伍"九命零日"（Nine Lives With Zero Days）由一位机器学习专家和一位资深渗透测试工程师组成，他们的胜出再次印证了人类专业技能在安全领域的不可替代性。

主办方表示，尽管AI可以显著提升重复性或边界清晰任务的处理效率，但现实中的网络防御工作远非如此简单。它在本质上依赖情境判断、应变能力以及在多种可能路径中灵活导航的能力。更重要的是，丰富的实战经验是培养直觉与决策能力的关键所在，而这正是AI真正无法企及的地方。

丰塔斯说道："随着AI能力不断提升，人的因素依然至关重要。这就如同国际象棋——尽管机器已能超越人类，人们依然持续钻研与对弈，因为其价值恰恰在于思维过程本身，在于模式识别、创造力与决策判断。在网络安全领域，正是这种直觉与在压力下做出正确决策的能力，最终决定了防御韧性的强弱。"

夺冠团队坦言，在经历了充满挑战的两天赛程之后，最终获胜令他们既感到"震惊"，又倍感"振奋"。

Q&A

Q1：首届英国金融服务安全黑客马拉松的主要考察内容是什么？

A：本次黑客马拉松重点考察参赛者在真实压力场景下的应急响应能力、高压决策水平以及抵御网络攻击的实战能力。具体赛题涵盖Web漏洞利用、数字取证、开源情报调查、密码学研究和支付系统安全等多个核心领域，同时也融入了AI在攻防两端的应用场景。

Q2：AI在网络安全防御中能否完全替代人类专业人员？

A：目前来看，AI无法完全替代人类安全专业人员。虽然AI可以加速处理重复性或边界清晰的任务，但真实的网络防御工作依赖情境判断、应变能力和实战直觉，这些是AI难以真正具备的。此次黑客马拉松的冠军队伍正是由人类专家组成，也印证了人类专业技能在安全领域的核心价值。

Q3：Claude Mythos对金融服务行业的网络安全有哪些潜在影响？

A：Anthropic推出的Claude Mythos被视为前沿AI模型，在漏洞发现与利用方面具有潜在的变革性影响。它可能改变金融服务行业的网络攻防格局，因此本次黑客马拉松的赛题也专门融入了AI攻防场景，要求参赛者将自身专业能力与新兴AI能力结合，以应对日益复杂的安全威胁。