▲具備超人級資安攻防能力的AI模型Claude Mythos，雖能在極短時間內揪出系統漏洞，卻也引發金融界憂心，成為威脅數位安全的科技雙面刃。（圖／取自免費圖庫pixabay）
記者萬玟伶／綜合報導
AI領域近期掀起驚濤駭浪，Anthropic推出的全新模型Claude Mythos展現出令人咋舌的駭客（Hacking）與資安（Cyber-security）能力，實測數據甚至超越人類頂尖專家，直接觸動全球監管機構與金融體系的敏感神經。根據BBC報導，這款工具不僅能秒級精準識別系統弱點，更在壓力測試中揪出潛伏數十年的老舊程式碼Dormant bugs，其強大潛力在驚豔科技界的同時，也為全球數位安全韌性敲響警鐘。
面對這股毀滅性的技術力量，金融界更是陷入高度戒備，業界普遍擔心這柄「科技雙面刃」一旦落入有心人士手中，極可能演變為史上最強大的網路犯罪武器。
作為Claude家族的最新成員，Claude Mythos目前僅透過Project Glasswing倡議提供給少數合作夥伴。Anthropic在4月初發布Mythos Preview版本後，紅隊測試人員Red-teams在報告中指出，該模型具備驚人的電腦安全處理能力，能輕易利用Exploit漏洞。為了防止技術濫用，這項工具並未對一般用戶開放，而是優先讓Amazon Web Services、Apple、Microsoft、Google、Nvidia、Broadcom及CrowdStrike等12家關鍵科技企業進行防禦測試。
Anthropic負責人Dario Amodei表示，公司已主動與美國政府官員對接，共同研討如何應對模型帶來的風險。根據4月7日的官方聲明，Claude Mythos已在各大作業系統與網頁瀏覽器中發現數千個High-severity vulnerabilities，其中包含一個潛伏長達27年的關鍵漏洞。這種無需過多監督即可定位並提出攻擊方案的能力，意味著AI技術的進化速度可能很快就會超出安全部署的控制範圍。
這項技術突破引起了國際金融界的高度關注。加拿大財政部長François-Philippe Champagne在國際貨幣基金組織IMF會議上，將Claude Mythos形容為「未知的未知（Unknown unknown）」，強調其對金融系統安全的潛在威脅。英格蘭銀行總裁AndrewBailey與歐盟相關部門也紛紛表態，認為必須嚴密監控這類高級AI模型對網路犯罪風險的影響，避免數位金融秩序遭到破壞。
儘管如此，網路安全專家對於這場AI革命仍持有不同看法。英國國家網路安全中心NCSC前負責人Ciaran Martin指出，雖然模型挖掘漏洞的速度令人震驚，但其目前最大的威脅主要針對防禦薄弱的系統。AI安全研究所AI Safety Institute的研究也顯示，目前尚無法確定Claude Mythos是否能有效突破防禦嚴密的系統。但專家建議各組織不應過度恐慌，應專注於基礎的Cyber-security防護與系統修補，並把握利用AI工具修復網際網路漏洞的契機。
