来自全球多国的最高级别金融监管机构近日普遍表示,他们正积极监测Anthropic处于初步测试阶段的全球最前沿人工智能模型Mythos的发展轨迹。一些聚焦于金融行业的资深技术专家称,该AI大模型可能具备被用于大规模破坏银行体系稳定的能力。
社报道称,该国金融委员会于上周三与韩国国内的金融监督院、银行及保险公司的首席信息安全官们召开了紧急会议,以审查相关风险;该报道援引了未具名的行业消息人士。
据悉,全球AI应用领军者Anthropic初步推出的Mythos不是普通AI聊天机器人,而是一个尚未公开全面发布的前沿通用大模型预览版,其最突出的能力集中在高阶代码理解、漏洞挖掘与漏洞利用生成。Anthropic 官方披露,Claude Mythos Preview已能在测试中发现并利用所有类型主流操作系统与主流浏览器中的“零日漏洞”,并且在某些情况下下能够在较少人工干预下自主生成复杂exploit链。
“零日漏洞”指的是软件、硬件或固件中此前未知、因而尚无补丁可修复的安全缺陷;一旦被发现并立即利用,防守方几乎没有准备时间,这也是它最危险的地方。之所以连美联储在内的全球金融监管机构都会紧张,是因为Mythos能够攻击系统零日漏铜的这种强大能力,意味着金融系统IT风险就不再只是单家机构被黑,如果AI大模型的这种能力把零日漏洞的发现、武器化和规模化利用门槛大幅压低,可能演变成账户盗取、支付中断、关键数据库暴露乃至金融稳定被摧毁的金融末日级别重大问题。
Anthropic因此没有将其一般性开放,而是先通过 “Project Glasswing” 让一部分关键基础设施维护者们把它用于防御性安全工作。换句话说,Mythos 本质上是一个通用前沿模型 + 极强网络攻防能力的组合体,它的意义不只是“更会写代码”,而是把过去只有顶级安全研究员才具备的部分能力,推进到了更高自动化、更高规模化的阶段。
金融行业尤其恐惧它,核心不是“AI更聪明”这么简单,而是它可能把金融体系最脆弱的环节同时暴露出来:银行普遍运行着新旧技术叠加的复杂遗留系统,系统间高度互联、攻击面广,而 Mythos 这类模型恰恰擅长在这种复杂代码与协议环境中识别薄弱点,并推演利用路径。
美联储、英国央行、欧洲央行以及澳大利亚金融监管机构都已把它视为可能显著强化网络攻击的新型风险源;英国央行行长贝利甚至直言,这类模型可能把“整个网络风险世界撬开”。从工程角度来看,Mythos真正可怕之处在于:高质量漏洞发现、利用链拼接、零日漏洞武器化和非专家可用化这几件事,过去都很难同时成立,而Mythos让它们开始收敛到同一个工具里,这对大型商业银行、支付、清算和市场基础设施体系这种“不能停、不能错、不能被攻破”的“大而不能倒行业”,天然就是高压警报。










