美国 CISA 使用 Anthropic Mythos 大模型审计政府代码安全

美国网络安全和基础设施安全局（CISA）正在使用人工智能公司 Anthropic 旗下的 Mythos 大模型对政府代码库进行安全审计，旨在发现可能被境外间谍或网络犯罪分子利用的程序漏洞。这项扫描由 CISA 的攻击面评估小组负责，该小组专门为政府部门开展数字安全评估与模拟攻防演练。

两名知情人士透露，此次审计已排查出大量安全漏洞，但未披露更多细节。Mythos 被业内评价为在挖掘和利用网络安全漏洞方面能力极强，尽管 Anthropic 与美国政府关系经历波折，包括今年 2 月因拒绝移除 AI 防护机制而被国防部列入供应链风险名单，但该模型仍获情报机构青睐。

美国国家安全局早在 4 月就已启用 Mythos，分析师在涉密环境下测试后对其性能印象深刻。然而，当 Anthropic 推出 Mythos 公开版本“Fable”后，白宫要求禁止境外人员使用，导致模型全球下线，直至上周才恢复服务。