网络安全资深人士抗议美国政府对Anthropic最强模型实施的‘危险’禁令

# 网络安全专家抗议美国政府禁止Anthropic最强模型，称其“危险” | TechCrunch 来源：https://techcrunch.com/2026/06/15/cybersecurity-vets-protest-dangerous-us-government-ban-on-anthropics-most-powerful-models/ 由数十名网络安全专家（包括多位业内知名资深人士）组成的一个团体，向美国政府发布了一封公开信（https://freefable.org/），要求其取消对Anthropic的Fable和Mythos模型的出口管制令。 公开信称，“这一行动从（网络安全）防御者手中夺走了最好的模型”，使他们无法利用这些模型发现漏洞并提高其软件和产品的安全性。 信中写道：“在我们对手快速进步的情况下，无缘无故从防御者手中夺走最强大的能力是危险的。” 上周五，美国政府命令Anthropic限制Fable和Mythos的出口（https://techcrunch.com/2026/06/12/anthropics-safety-warnings-may-have-just-backfired-the-government-has-pulled-the-plug-on-its-most-powerful-ai/），理由是国家安全关切，但据Anthropic（https://www.anthropic.com/news/fable-mythos-access）称，政府并未解释这一命令背后的具体原因。作为回应，该公司暂停了全球所有用户对这些模型的访问。 截至本文撰写之时，该公开信已有76位网络安全专家签署，其中包括前Facebook首席安全官Alex Stamos；漏洞赏金平台Bugcrowd创始人Casey Ellis；著名密码学家、前苹果安全设计与架构经理Jon Callas；计算机科学家Paul Vixie；前Block应用安全工程主管Dino Dai Zovi；Luta Security创始人Katie Moussouris；以及安全意识培训公司SocialProof Security首席执行官Rachel Tobac。 当Mythos在四月以预览版形式推出时（https://techcrunch.com/2026/04/07/anthropic-mythos-ai-model-preview-security/），Anthropic声称（https://techcrunch.com/2026/04/09/is-anthropic-limiting-the-release-of-mythos-to-protect-the-internet-or-anthropic/）它在发现安全漏洞方面非常强大，以至于公司需要严格限制访问，以防止恶意黑客或外国对手利用它在互联网上造成破坏。实际上，这意味着Anthropic最初给了大约50家公司Mythos的访问权限，最近又将该群体（https://techcrunch.com/2026/06/02/anthropic-scales-claude-mythos-to-critical-infrastructure-in-15-countries/）扩大到包括15个国家约150家组织。 上周，Anthropic发布了Fable（https://techcrunch.com/2026/06/09/anthropics-claude-fable-5-is-a-version-of-mythos-the-public-can-access-today/），这是Mythos的一个公开版本，公司表示它具有严格的防护栏，以阻止其在生物学、化学和网络安全领域的使用，并防止他人蒸馏模型（https://techcrunch.com/2026/02/23/anthropic-accuses-chinese-ai-labs-of-mining-claude-as-us-debates-ai-chip-exports/）以重新创建它。Fable上的防护栏如此严格，以至于许多网络安全专家发现它基本上阻止了任何与网络安全相关的提示（https://techcrunch.com/2026/06/10/cybersecurity-researchers-arent-happy-about-the-guardrails-on-anthropics-fable/）。 Anthropic表示，白宫的出口管制令可能是基于一份报告，该报告声称存在一种绕过（即越狱）Fable以解锁其强大的Mythos级能力的方法。 #### 联系我们 您是否有关引发该禁令的亚马逊论文的更多信息？我们很乐意听取您的意见。请使用非工作设备和网络，您可以安全地通过Signal（+1 917 257 1382）或通过Telegram和Keybase（@lorenzofb）联系Lorenzo Franceschi-Bicchierai，或发送电子邮件（mailto:[email protected]/）（mailto:[email protected]/）。 据该公开信的签署人之一Katie Moussouris称，该方法由亚马逊研究人员在一篇论文中展示，该论文尚未公开，但她已经审阅过。 但Moussouris在一篇博客文章（https://www.lutasecurity.com/post/the-fable-5-export-controls-harm-us-cyber-defense）中表示，该论文实际上并未展示真正的越狱。相反，她写道，研究人员只是要求Fable修复包含公开已知漏洞的开放源代码以及“故意植入的漏洞”，而模型最初拒绝“审查代码是否存在安全问题”。 Moussouris写道：“论文中描述的行为无法有意义的修复，任何尝试都只会削弱模型的防御能力。防御者需要能够要求AI修复文件中的错误，解释修复的重要性，并编写确认补丁有效的测试。这不是绕过防护栏。这是AI模型能为防御性安全所做的最有价值的事情：执行防御者每天都会做的‘发现、修复和测试’循环。” Moussouris的批评在公开信中得到了呼应，该信还表示，专家团体认为亚马逊论文中的模型能力“可以在OpenAI的GPT-5.5、Anthropic自己的公开可用Claude Opus 4.8和Sonnet，甚至中国的模型如Kimi 2.7上复制”。 Moussouris告诉TechCrunch：“论文中用于展示技术的漏洞可以通过其他模型找到。论文中的方法是一种绕过防护栏的技术。其他缺乏Fable防护栏的模型通常不会拒绝寻找安全漏洞的直接请求，因此它们不需要绕过。” 该信还要求通过“民主的规则制定过程”制定透明且公平执行的法规，这些法规应基于行业和学术专家的科学研究，“并且仅在确保美国公众安全所必需的最低限度内使用”。 *当您通过我们文章中的链接购买商品时，我们可能会获得小额佣金（https://techcrunch.com/techcrunch-affiliate-monetization-standards/）。这不会影响我们的编辑独立性。* Lorenzo Franceschi-Bicchierai是TechCrunch的高级撰稿人，负责报道黑客攻击、网络安全、监控和隐私。 您可以通过发送电子邮件至[[email protected]](mailto:[email protected])，或通过Signal的加密消息+1 917 257 1382，以及Keybase/Telegram上的@lorenzofb联系或核实Lorenzo的联络信息。 查看作者简介（https://techcrunch.com/author/lorenzo-franceschi-bicchierai/）