消息称美机构采用 Anthropic Mythos 模型对政府软件开展安全审计

据路透社报道，美国网络安全和基础设施安全局（CISA）正在使用人工智能公司Anthropic的Mythos大模型对政府软件进行安全审计。这表明美国政府对该人工智能初创企业的产品有较高兴趣，尽管该企业与白宫之间存在一些争议。

知情人士透露，CISA利用Mythos扫描政府代码库，寻找可能被境外间谍或网络犯罪分子利用的安全漏洞。此次代码扫描工作由CISA旗下的攻击面评估小组负责，该团队专门负责各政府部门的数字安全评估和模拟攻防演练。两名知情人士表示，此次审计已经发现大量安全漏洞，但未提供具体细节。

值得注意的是，Anthropic已秘密递交了首次公开募股申请，其与美国政府的关系经历了多次波折。今年2月，该公司拒绝移除AI内置防护机制，以防止其技术被用于自主武器或国内监控，导致双方关系恶化。美国国防部随后对其下达正式供应链风险认定，这一标识通常仅用于涉嫌协助境外间谍活动的外国企业。

今年3月，一名法官叫停了这项黑名单认定。随着Anthropic私下推出Mythos大模型，双方关系有所缓和。这款模型在挖掘和利用网络安全漏洞方面表现出色。据报道，即使存在黑名单争议，美国国家安全局早在4月就开始使用Mythos。《纽约时报》消息称，国安局分析师在涉密环境下测试了Mythos，并对其性能印象深刻。然而，当Anthropic推出搭载网络安全防护机制的公开版本Fable后，白宫突然要求禁止境外人员使用该模型，导致该模型全球下线，直至上周才恢复服务。