NSA无视国防部警告强推Claude Mythos，AI网络防御双刃剑引发争议

Part 01 五角大楼担忧难阻国安局部署

美国国家安全局（NSA）被曝正在使用 Anthropic 公司的 Claude Mythos 模型，这标志着人工智能作为防御工具与安全风险之间的界限正在日益模糊。据 Axios 报道，尽管国防部已将 Anthropic 列为供应链风险并试图切断合作，但 NSA 依然在使用 Mythos Preview 版本。

两位消息人士向 Axios 透露：“虽然国防部高层坚持认为该公司存在‘供应链风险’，但 NSA 仍在部署 Anthropic 目前最强大的 Mythos Preview 模型。”这种矛盾反映出更严峻的现实：政府渴望获得最强大的网络安全工具，即便这些工具可能引发滥用、治理和战略依赖等隐患。

Part 02 双刃剑特性引发安全争议

Mythos 的敏感性不仅源于其强大的 AI 能力，更因其在网络安全领域的突出表现。由于担心被滥用于攻击，该模型的访问权限受到严格限制。但它在漏洞发现方面的实用性，使其同时具备防御价值与潜在风险，这恰恰凸显了 AI 安全的核心矛盾。

Axios 后续报道称：“Anthropic 首席执行官 Dario Amodei 上周五与白宫幕僚长 Susie Wiles、财政部长 Scott Bessent 会面，商讨政府使用 Mythos 的相关事宜及公司安全实践。消息人士透露，会议后续将重点讨论国防部以外机构如何使用该模型，双方均认为会谈富有成效。”

Part 03 采购政策与实战需求博弈

NSA 案例暴露了基本政策困境：政府部门可以在公开场合或法庭上批评供应商，却仍在实际业务中依赖其技术。路透社转载了 Axios 的报道，另有消息称英国 AI 安全研究院也已获得 Mythos 访问权限。这表明真正的竞争不仅存在于政府与 AI 公司之间，更体现在采购审慎与作战急迫性的拉锯战中。当网络防御需要速度、稳定性和规模时，最新模型的价值往往令人难以抗拒。

Anthropic 宣称 Claude Mythos 较其 Haiku、Sonnet 和 Opus 模型实现重大突破，新增名为 Copybara 的顶级层级。该模型以强大的 Agent 编码和推理 skills 著称，在软件任务中表现优异，可提供高级网络安全能力。

Part 04 玻璃翼计划构筑 AI 防线

由 Anthropic 牵头，亚马逊云科技、苹果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux 基金会、微软、英伟达和 Palo Alto Networks 等科技安全巨头共同参与的“玻璃翼计划”（Project Glasswing），旨在运用先进 AI 保护关键软件。

该计划利用 Claude Mythos Preview 的强大能力——这款模型发现和利用漏洞的水平已超越大多数人类专家。其防御性目标是帮助组织在攻击者得手前发现并修复缺陷。Anthropic 不仅向合作伙伴开放访问权限，还投入资金强化专有及开源软件安全。

Part 05 平衡创新与风险的全球挑战

现代软件支撑着金融、医疗、能源和政府等关键系统，但始终存在可能引发网络攻击、数据窃取和系统中断的严重漏洞。全球网络犯罪年损失约 5000 亿美元，且多由国家支持的黑客主导。随着 Claude Mythos 等先进 AI 模型大幅降低漏洞利用门槛，攻击可能变得更快速、频繁且具有破坏性。

玻璃翼计划等倡议试图规模化运用 AI 检测修复漏洞，守护关键基础设施。当前挑战在于如何快速且负责任地部署这些工具，确保防御方在 AI 驱动的网络安全格局中保持领先。Anthropic 正投入 1 亿美元使用额度，资助开源安全项目并分享研究成果，推动跨行业协作建立 AI 时代的最佳安全实践。

Part 06 国家战略层面的深刻启示

对各国政府而言，教训直白而棘手：既需要强大 AI 工具保卫网络，又必须建立采购规范、审计追踪和使用边界以防形成不透明的技术依赖。五角大楼与 Anthropic 的争端正是政策滞后的典型案例。当某机构认定供应商风险过高却仍想独占模型使用权时，问题就已超越技术范畴，上升为关乎信任、问责和国家战略的命题。

NSA 与 Anthropic 的故事本质上是网络力量未来的预演。能安全部署前沿 AI 的组织将在防御领域快人一步，但也面临更严苛的工具管控压力。Mythos 或许预示了这样的未来：最强大的网络系统必将引发最激烈争夺，而作战需求总会跑在政策舒适区前面。对于广大技术爱好者和安全从业者来说，持续关注并参与到 漏洞挖掘与渗透测试 的讨论中，也许正是在这场博弈中保持主动的关键一步。

参考来源：
The US NSA is using Anthropic’s Claude Mythos despite supply chain risk
https://securityaffairs.com/191087/ai/the-us-nsa-is-using-anthropics-claude-mythos-despite-supply-chain-risk.html

推荐阅读

电报讨论