Semafor: Kumpulan Berkaitan China Disyaki Mengakses AI Rahsia Tertinggi Anthropic

Apa Yang Berlaku

Anthropic menutup akses global kepada dua model AI, Mythos dan Fable 5, susulan arahan Jabatan Perdagangan yang memetik kebimbangan keselamatan negara. Oleh kerana pengesahan kewarganegaraan pengguna bagi setiap sesi API secara masa nyata tidak dapat dilaksanakan secara teknikal, Anthropic mengeluarkan kedua-dua model daripada pasaran sepenuhnya daripada cuba penguatkuasaan secara terpilih.

Semafor, dalam laporan eksklusif oleh Reed Albergotti yang diterbitkan minggu ini, berkata keputusan kawalan eksport itu sebahagiannya didorong oleh syak bahawa satu kumpulan yang dikaitkan dengan China telah mengakses Mythos. Jika kerajaan China memperoleh model tersebut, pegawai A.S. bimbang Beijing boleh melakukan kejuruteraan songsang melalu satu proses yang dikenali sebagai “distillation,” sekali gus meniru keupayaannya dengan berkesan.

Masih tidak jelas organisasi khusus mana yang terlibat, bagaimana akses berlaku, atau bagaimana Rumah Putih mengetahuinya.

Apa Itu Mythos

Anthropic melancarkan Claude Mythos Preview pada April 2026 sebagai model AI perintis yang dibina berasaskan serangan dan pertahanan keselamatan siber autonomi. Syarikat itu menganggapnya terlalu berbahaya untuk keluaran umum, dengan memetik kebolehannya untuk mengenal pasti dan mengeksploitasi kelemahan perisian yang sebelum ini tidak diketahui pada skala besar.

Keupayaan utama yang didokumenkan oleh Anthropic termasuk:

• Pengenalpastian autonomi ribuan kelemahan zero-day berkeparahan tinggi merentasi sistem pengendalian dan pelayar utama
• Penemuan kelemahan ranap jauh berusia 27 tahun dalam OpenBSD, yang digunakan dalam infrastruktur kritikal
• Eksploit kernel Linux berantai yang membolehkan peningkatan keistimewaan sepenuhnya
• Ketepatan 83.1% pada penanda aras pembiakan kelemahan CyberGym

Anthropic menganggarkan serangan dipercepat AI boleh memendekkan apa yang kini mengambil masa berbulan-bulan kerja pakar kepada hanya beberapa minit. Jenayah siber sudah menelan kos dianggarkan $500 bilion setahun di seluruh dunia.

Akses dihadkan kepada kira-kira 12 rakan kongsi korporat yang dinamakan dan lebih 40 organisasi tambahan melalui Project Glasswing, satu inisiatif defensif yang direka untuk mencari dan menampal kelemahan sebelum pelaku berniat jahat boleh mengeksploitasinya.

Jailbreak Fable 5

Model kedua, Fable 5, versi berorientasikan pengguna bagi Mythos yang dibina dengan pagar pengaman terhadap penggunaan siber lanjutan, telah dikeluarkan pada awal Jun. Penasihat AI Rumah Putih David Sacks menyiarkan di X bahawa CEO Anthropic Dario Amodei telah dimaklumkan bahawa Fable 5 telah di-jailbreak tetapi dilaporkan memperkecilkan risikonya dan enggan menanganinya.

Sacks berkata pentadbiran “menghargai keupayaan teknikal Anthropic” dan menyifatkan situasi itu sebagai “serius tetapi mudah diselesaikan,” sambil menambah bahawa “bola berada di gelanggang Anthropic.”

Anthropic mempertikaikan tahap keterukan jailbreak itu, menyatakan ia sempit dari segi skop dan melibatkan isu yang sudah wujud dalam model lain yang tersedia kepada umum. Syarikat itu juga menyatakan Rumah Putih tidak membangkitkan kebimbangan akses China semasa perbincangan langsung, yang tertumpu pada Fable 5 dan teknik pintasan tersebut.

Mengapa Platform Kripto Memerhati

Mythos mempunyai kaitan langsung dengan keselamatan aset digital. Kerja Anthropic menggunakan model itu mengenal pasti berjuta-juta dalam potensi pendedahan eksploit rantaian blok, dan model itu boleh menyiasat secara autonomi kontrak pintar, protokol kewangan terdesentralisasi (DeFi), API, dan sistem kustodi untuk kelemahan.

Bursa utama, termasuk Coinbase, dilaporkan telah memasuki perbincangan mengenai akses defensif melalui Project Glasswing. Penggantungan akses global menghentikan pengaturan tersebut bagi pihak yang tidak diluluskan dan menyingkirkan satu alat defensif yang penting daripada pengendali di luar senarai rakan kongsi yang diluluskan. Lebih baru-baru ini, tepat sebelum Claude Fable 5 dan Mythos 5 diharamkan, pengasas Zcash mendakwa Mythos mengaudit keseluruhan rantaian Zcash dan tidak menemui sebarang pepijat.

Profesional keselamatan yang bergantung pada keupayaan pengimbasan kelemahan model itu kini tidak mempunyai laluan akses. Jurang itu menguntungkan mana-mana pelaku yang mungkin telah memperoleh satu salinan.

Persaingan AI A.S.-China

Insiden ini sepadan dengan corak yang lebih luas. Pelaporan Semafor dan pendedahan terdahulu mengaitkan pelaku berkaitan negara China dengan percubaan lebih awal untuk menggunakan model Anthropic bagi pengintipan siber. Satu kempen yang didokumenkan oleh Anthropic, dilabel GTG-1002, mengaitkan pelaku negara China dengan serangan dibantu AI terhadap kira-kira 30 entiti termasuk institusi kewangan.

Pegawai keselamatan siber Jerman secara berasingan telah memberi amaran bahawa penyedia AI China kelihatan mengurangkan kemas kini awam sambil membangunkan keupayaan setara Mythos secara dalaman. China mempunyai infrastruktur pusat data dan kapasiti pengkomputeran untuk menempuh laluan pembangunan tersebut.

Penggantungan akses Mythos dan Fable 5 kekal berkuat kuasa setakat 14 Jun 2026. Anthropic belum mengumumkan garis masa untuk memulihkan perkhidmatan.