Anthropic 的 Mythos 时刻：前沿 AI 如何重塑网络安全

• Anthropic 限制其最新模型的访问权限，反映出
  人们日益重视以安全、可靠且负责任的方式部署
  先进 AI。

• 前沿 AI 正在增强防御能力，同时也带来潜在的网络
  风险，组织必须调整其安全管理方式。

• 这一时刻凸显了制定更明确的指导方针并加强协调的必要性，
  以支持安全地采用先进 AI。

4月7日，Anthropic 发布了 Claude Mythos Preview，这款前沿 AI 模型能力极强（也可能风险极高），以至于该公司决定不向公众发布。这一决定标志着 AI 格局发生关键转变：部署限制不再出于商业考量，而是由安全因素驱动。

据 Anthropic 称，Mythos 能够自主识别此前未知的漏洞、生成可运行的漏洞利用程序，并在极少人工介入的情况下执行复杂的网络行动。测试在广泛使用的系统中发现了大量相关弱点，不过，这些结果仍有待进一步验证，且其严重程度和现实中的可利用性各不相同。

这反映了一个更广泛的转折点：前沿 AI 系统正变得更加自主、能力更强，但部署后也更难控制。谨慎的前进之道，是将这些模型更多视为战略资产，而非消费产品。归根结底，这凸显了一个新现实：AI 能力的进步速度超过了我们安全治理它的能力，因此安全已成为发布模型的首要把关因素。

前沿 AI 的全球系统性风险

这不仅关乎某一个模型，更关乎网络安全和整个社会面临的新现实。其影响已传导至世界各地的政府、监管机构和企业。一种新的担忧正在浮现：企业能够构建先进 AI 系统，却尚未确信自己可以在不产生意外后果的情况下安全部署这些系统。

过去需要高度专业化团队耗费数周或数月完成的任务，如今数小时内便可完成。这会立即带来两方面影响。第一，加快漏洞发现速度，有望显著增强防御能力。第二，这可能降低发起复杂网络攻击的门槛，让更多类型的行为者得以开展更高级别的攻击。

这不只是网络安全问题，也是关乎全球稳定的韧性问题。关键基础设施、金融系统和供应链都依赖数字系统，而这些系统可能暴露于速度更快、规模更大的攻击之下。

2025年网络安全需要了解的3件事

02:51

当 AI 风险撼动市场

市场的反应同样引人注目。有报道指出，与 Mythos 及类似前沿 AI 系统相关的担忧加剧了全球科技股的大幅波动，凸显投资者对网络安全、商业模式和数字经济稳定性可能受到冲击的忧虑。

近期事态凸显，这一问题正迅速从理论走向实践。有报道称，美国官员已开始敦促大型金融机构在受控环境中主动测试 Mythos 等先进 AI 系统，反映出最高层对这类工具的风险及其防御潜力日益关注。

这一时刻再次印证了世界经济论坛《2026年全球网络安全展望》已强调的警示：网络威胁的发展速度与组织的应对能力之间的差距正在扩大。至少在短期内，前沿 AI 可能会进一步拉大这一差距。

在此背景下，预计这些问题将成为世界经济论坛2026年5月网络安全年会讨论的核心议题。届时，领导者将评估 AI 如何重塑全球网络风险，以及需要采取哪些协调一致的应对措施。

领导者需要思考的三个问题

对非专业人士而言，Mythos 事件引出了三个紧迫且实际的问题：

AI 会让发起网络攻击更容易吗？

会——但影响并不均衡。Mythos 这类系统通过自动化复杂技术任务，
可以降低攻击较简单系统的门槛，这类攻击只需少量人工介入即可实施。对于更复杂、安全防护更完善的系统，攻击可能仍需要经验丰富的攻击者加以引导。这可能会增加网络事件发生的频率，同时使更复杂的攻击主要掌握在熟练的行为者手中。

组织准备好以 AI 的速度作出应对了吗？

多数情况下还没有；对许多组织而言，差距还很大。即使在今天，组织也难以跟上快速发展的行业，而87%的领导者认为，与 AI 相关的漏洞是增长最快的网络风险。如果 AI 系统大幅增加已识别漏洞的数量，挑战就会从发现问题转向及时修复问题。在漏洞可于数小时内被发现并利用的环境下，以周为单位的补丁周期可能已不够用。

谁来掌控这些能力的访问权限？

这仍是一个悬而未决的问题。Anthropic 选择限制访问权限，并与一小群可信赖的合作伙伴合作，而不是广泛发布该模型。但目前全球尚无共识规则，规定谁应获得如此强大系统的访问权限，或应如何治理其使用。

从稀缺到过载

Mythos 这类系统一个不太显而易见的影响，是可能造成一种新的瓶颈。多年来，网络安全领域一直受限于可见性不足，组织并不知道自身存在哪些漏洞。AI 改变了这一局面，使人们能够快速、大规模地发现各系统中的弱点。

然而，这也带来了另一个问题：过载。如果能迅速识别数千个漏洞，组织可能没有能力全部处理。确定优先次序至关重要，失误的代价也会更高。在这种情况下，可见性提高并不必然意味着安全性增强。

随着攻击能力日益自动化，防御系统必须跟上同样的速度和复杂程度。静态的、基于规则的方法将难以跟上。组织需要能够持续监控并实时响应的自适应系统。

网络安全正从守护固定边界转向管理动态智能系统，从根本上重塑人们理解和控制风险的方式。

领导者现在应采取哪些行动

Anthropic 的应对方式是限制访问权限并强调协作，与一小群可信赖的组织合作，在这些能力更广泛扩散之前保护关键系统。但仅靠这种做法还不够。

这些能力不太可能只局限于一家组织。预计类似系统将在整个行业涌现，进一步提升采取行动的紧迫性。

对企业和政策领域的领导者而言，有四项优先事项尤为突出：

• 将网络风险提升至战略层面：应将 AI 驱动的网络威胁视为董事会层面的议题，并明确问责机制和监督责任。

• 投资建设原生适配 AI 的防御能力：组织需要具备与 AI 赋能攻击的速度和规模相匹配的能力，包括自动化检测和响应。

• 加强公私部门合作：任何单一组织或政府都无法独自管理这一风险；各部门协调行动至关重要。

• 为时间窗口压缩做好准备：从检测到修补的响应周期必须大幅缩短，才能跟上 AI 驱动威胁的步伐。

网络安全不再只是一项技术职能，而是经济韧性、信任与稳定的核心组成部分。

数字信任的转折点

Anthropic 的 Mythos 展示了不远的未来：AI 既能增强支撑全球经济的数字系统，也可能使其陷入不稳定。

这一转型可能并不平顺。防御能力正在提升，但进展并不均衡。与此同时，攻击能力可能传播得更快，在新的平衡形成之前造成一段风险加剧时期。

随着 AI 发展速度不断超过治理、协调和安全实践的进展，关键挑战已不只是技术层面的，更关乎制度，并且日益具有地缘政治属性。在各国和企业竞相开发并部署前沿 AI 能力之际，各方在访问、控制和安全方面的做法可能出现分歧。若缺乏协调，这可能导致标准碎片化、防护水平不一以及系统性脆弱性加剧。

世界经济论坛网络安全中心正通过其“网络前沿：AI 与网络安全”倡议推动这项工作，促进全方位协作。该中心将于2026年5月发布的报告探讨 AI 如何增强网络防御和韧性。这项工作的洞见及其促成的讨论，对于塑造领导者应对下一阶段网络风险的方式至关重要。该倡议的下一阶段将探讨智能体系统带来的网络风险，并制定有关如何保障智能体 AI 经济安全的指导方针。

问题已不再是这类能力是否会出现，而是各机构能否足够迅速地适应并加以管理。答案不仅将决定网络安全的未来，也将影响社会和经济日益依赖的数字系统的韧性。