安思罗毕克“神话”发现数千漏洞：能攻破苹果系统，银行轻松侵入

测试过安思罗毕克“神话”和开放人工智能“GPT－5.5”的研究人员表示，这些模型的黑客能力堪称“改变游戏规则”。在受控环境中试用过“神话”和“GPT－5.5”的人说，这些工具的进展速度远超预期，并将永久改变数字安全格局。

安思罗毕克和开放人工智能在过去一个月里，一直在大力宣传其新一代人工智能模型的黑客能力。

接触过这些工具的研究人员表示，这并非夸大其词。他们还警告称，随着安思罗毕克的“克劳德·神话”和开放人工智能的“GPT－5.5”继续发展，其影响可能比外界想象的还要大。

网络安全公司帕洛阿尔托网络的首席产品与技术官李·克拉里奇谈到“神话”刚发布时的测试情况时说：“我当时就非常清楚，这将是一个改变游戏规则的东西。”

他说：“如果你今天问我，我甚至会说，它比我当时预想的还要更强大。”由于这些技术具备先进的网络攻击能力，而且迄今为止已超过其他公开可用的数字工具，甚至超过最顶尖的人类专家，安思罗毕克和开放人工智能都将其前沿模型的测试范围限制在少数受信任机构之内。

安思罗毕克在上个月发布“神话”时表示，该模型“已经发现了数千个高严重性漏洞，其中包括每一种主流操作系统和网络浏览器中的一些漏洞”。该公司同时警告称，如果这项技术被广泛放开使用，可能对全球经济、公共安全和国家安全造成“严重”后果。

近几周来，这引发了政府机构、国会委员会、银行和监管机构争相申请接入。这些机构希望在对手拿到相关技术并发起破坏性网络攻击之前，先加固关键网络。

政客新闻网采访了9名在受控环境中试用过“神话”和“GPT－5.5”的美国顶尖网络安全研究人员和科技界领袖。所有人都得出了同一个令人震惊的结论：这些工具的进展速度远超预期，并将永久改变数字安全格局。

正在测试“GPT－5.5”的信息技术安全公司夸利斯首席信息安全官乔纳森·特鲁尔说，这个模型“基本上能做到你最顶尖的应用安全工程师能做的事”。

这些试用过相关模型的人给出的早期反馈表明，围绕新兴人工智能技术的那层神秘感并不只是营销话术。更准确地说，这说明一场打造最复杂、能够胜过人类智能的人工智能工具的竞赛已经开始，而无论个人、行业还是政府，到目前为止都还没有找到办法，阻止它们被用于制造大范围破坏。

像“神话”和“GPT－5.5”这类模型发现的许多具体漏洞，目前尚未公开，不过相关细节已经开始外泄。《华尔街日报》上周报道称，“神话”仅用几天时间就绕过了苹果“麦克操作系统”的安全防护。这个系统一向被认为极难攻破。

美国众议院国土安全委员会成员、来自加利福尼亚州的民主党众议员卢·科雷亚本月早些时候在参加完安思罗毕克关于“神话”的闭门简报会后告诉政客新闻网，这一人工智能工具能够轻松侵入他的银行账户。

一直在用“神话”测试自家软件代码的网络安全公司博通，在上个月发布的一份报告中将其发现形容为“令人震动”。

报告写道：“我们正在了解到一些情况，而这些情况看起来几乎不可能仅靠人类研究人员自行发现。”

先进的人工智能工具，可能会成为保护关键行业核心网络的网络安全官员手中的“改变游戏规则”之物。这些行业包括供水设施、医院和电信网络。

原因在于，人工智能模型将使程序员能够在新软件发布前就检查其中的漏洞，而不是等到漏洞被利用后再去修补。

克拉里奇说：“未来有一种可能的状态是，我们真正做出来的将是更安全的产品、更安全的代码，而不是总在为那些已经发布出去的东西做补救。”

他还补充说，防守方可以尝试利用不同人工智能模型展现出的优势，包括“神话”和“GPT－5.5”，构建一种“多模型架构”来保护自身网络。

英国人工智能安全研究所测试了“神话”和“GPT－5.5”两款模型。结果显示，“神话”在10次尝试中有6次能够完全接管企业网络，“GPT－5.5”则能在10次尝试中做到3次。

英国人工智能事务大臣卡尼什卡·纳拉扬在提供给政客新闻网的一份声明中说：“领先人工智能系统的网络能力发展速度，远远快于我们的预期。”

外界越来越担心，美国和其他对手可能很快也会开发出自己的先进人工智能工具。尤其是一些竞争方，已经发起了一场工业化规模的行动，通过所谓“蒸馏攻击”复制美国的人工智能技术。

特朗普政府显然已经意识到这些风险，正匆忙与科技公司、政府机构和关键基础设施团体合作，试图在时间耗尽之前弄清楚如何快速且安全地部署这些工具。

美国总统唐纳德·特朗普本周早些时候突然推迟签署一项行政命令。该命令原本将建立一套自愿机制，让科技公司把某些人工智能模型提交给联邦政府测试。

前人工智能事务主管戴维·萨克斯在最后一刻向特朗普表达了担忧，认为这项行政命令会抑制创新，导致整个流程陷入混乱。

特朗普5月22日对政客新闻网表示，他对这份行政命令草案有“很多”担忧，并担心它“正在阻碍这个行业”。

目前尚不清楚这项行政命令何时会签署。有人担心，如果不迅速采取行动，先进人工智能将继续演进，使网络防御者几乎没有足够时间为一种新的网络安全范式做准备。