Cloudflare警告：在AI巨头G20简报之前，Mythos AI能构建真实网络攻击

# Cloudflare 警告：Mythos AI 可构建真实网络攻击，AI巨头即将向G20做简报 来源：https://www.ibtimes.sg/cloudflare-finds-mythos-can-chain-bugs-into-real-cyberattacks-while-anthropic-prepares-face-g20-86620 专注于网络安全的前沿人工智能模型正在迅速改变软件漏洞的发现与潜在利用方式，这引发了全球范围内的新担忧。与此同时，Anthropic 正准备向 G20 官员通报其强大的新系统 Mythos AI 所带来的风险。 在 G20 简报会的细节披露之际，Cloudflare (https://www.ibtimes.sg/new-wave-tech-layoff-hits-cloudflare-1100-jobs-hit-ai-reshapes-global-workforce-86216) 首席安全官 Grant Bourzikas 详细介绍了 Anthropic 的 Mythos Preview 在一项名为 Project Glasswing 的限制性测试计划中的表现，称该模型是进攻性和防御性网络安全研究的重大飞跃。 Cloudflare 表示，他们在数月间在自己的基础设施上测试了多个专注于安全的 LLM，以识别内部系统漏洞，并更好地理解攻击者如何利用新兴 AI 进行武器化。 "在这些 LLM 中，没有哪一个比 Anthropic 的 Mythos Preview 更受关注。几周前，我们受邀在 Project Glasswing 中使用 Mythos Preview。我们很快将其指向了 50 多个自有仓库——看看它能发现什么，以及它是如何工作的。"Bourzikas 在一篇博文中写道 (https://blog.cloudflare.com/cyber-frontier-models/)。 ### Mythos 标志着网络安全 AI 的"真正进步" Cloudflare 表示，Mythos (https://www.ibtimes.sg/why-anthropic-holding-back-claude-mythos-cybersecurity-risks-force-new-approach-85379) Preview 代表了与之前前沿 AI 系统的重大区别。 "Mythos Preview 是一个真正的进步，"Bourzikas 写道，并补充说"它是一种不同工具，做着不同种类的工作"。 Cloudflare 观察到的最大突破之一是 Mythos 构建"漏洞利用链"的能力——将多个低严重性软件缺陷连接成一条更大的攻击路径，从而实际危害系统。 "真实的攻击很少只用一个漏洞。它会将几个小型攻击原语串联成一个可用的漏洞利用。"博文中指出。 与早期模型通常在识别漏洞后就停止不同，Mythos 可以推理出漏洞之间如何相互作用，并将其转化为可用的概念验证 (Proof of Concept)。 Cloudflare 表示，该模型在"证据生成"方面也表现出色——它不仅识别错误，还尝试通过编写代码、在测试环境中编译、运行漏洞利用以及失败后调整策略来证明该漏洞的可利用性。 "这个循环与其发现的漏洞同样重要，因为一个没有工作证据的疑似缺陷只是推测，而 Mythos Preview 自己填补了这一空白。"Bourzikas 写道。 然而，Cloudflare 警告，Mythos 仍会产生不一致的安全行为。由于 Project Glasswing 版本缺乏公开可用模型中存在的安全防护机制，研究人员观察到了不规律的"有机拒绝"现象——系统有时会拒绝合法的网络安全任务，但用不同的措辞提出几乎相同的请求时却会完成。 > "尽管如此，该模型会有机地抵制某些请求——就像它用于漏洞搜寻的网络能力一样，该模型也有自己的新兴护栏，有时会导致它拒绝合法的安全研究请求。但正如我们发现的那样，这些有机拒绝并不一致——同样的任务，用不同的方式描述或在不同的上下文中呈现，可能会产生完全不同的结果，如下面的例子所示。" Cloudflare 发现 Cloudflare 该公司还强调了一个主要的操作挑战：区分真实漏洞和误报。 Cloudflare 发现 Mythos 生成的"不确定性更少，复现步骤更清晰，做出'修复或忽略'决策的工作量更少"，特别是与通用 AI 编码助手相比。 尽管如此，Bourzikas 认为，仅仅将通用编码助手部署到代码仓库中，对于大规模漏洞搜寻是无效的。 相反，Cloudflare 围绕 Mythos 构建了一个自定义的"控制框架"，将任务划分为细粒度的调查、对抗性审查系统和并行工作流，以提高准确性并减少噪音。 ### Anthropic 将向 G20 简报网络风险 这些发现出炉之际，Anthropic 正准备向金融稳定理事会 (FSB)——负责监督 G20 经济体金融风险的全球监管机构——通报由 Mythos 识别出的网络漏洞。 据《金融时报》(https://www.ft.com/content/7d309f94-3618-4511-9778-d1447799c5e4?syn-25a6b1a6=1) 报道，在英格兰银行行长 Andrew Bailey（他也是 FSB 主席）的要求下，Anthropic 将向各财长和央行行长展示其 Mythos Preview AI 模型的各项能力。 FSB 一位发言人表示 (https://www.reuters.com/technology/anthropic-brief-financial-stability-board-cyber-flaws-exposed-by-mythos-ft-2026-05-18/)，该机构"欢迎与 Anthropic 及其他公司就全球金融稳定的新兴和前沿风险进行接触"。 监管机构越来越担心，像 Mythos 这样的先进系统可能比银行、支付网络和金融基础设施（特别是那些依赖旧系统的机构）修补漏洞的速度更快地暴露其内部弱点。 Bailey 本人曾在 4 月就相关风险发出警告。在纽约哥伦比亚大学的一次活动上发言时，他表示："Anthropic 可能已经找到了彻底打开网络风险世界的方法。" "问题是：这个产品的新版本能在多大程度上……识别其他系统中可用于网络攻击目的的漏洞。"Bailey 补充道。 Anthropic 通过 Project Glasswing 严格限制对 Mythos 的访问，据报道仅限约 40 家组织使用。 据报告，在白宫 (https://www.ibtimes.sg/white-house-signals-policy-shift-hands-off-approach-ai-oversight-plans-strict-model-reviews-86093) 提出担忧后，该公司也已同意不更广泛地分发该模型。 然而，对于网络安全领域的领导者来说，信息已经明确：像 Mythos 这样的 AI 系统不再是简单的生产力工具，它们可能会从根本上改变全球范围内的网络防御和网络攻击格局。