Semafor：一家与中国有关联的集团涉嫌访问Anthropic的绝密人工智能

事件经过

在商务部以国家安全为由发布指令后，Anthropic关闭了Mythos和Fable 5这两款AI模型的全球访问权限。由于技术上无法在每次API调用中实时验证用户国籍，Anthropic选择彻底将这两款模型从市场上撤下，而非尝试有选择地执行限制措施。

Semafor在本周由Reed Albergotti发布的独家报道中指出，此次出口管制决定的部分动因在于怀疑一个与中国有关联的团体曾访问过Mythos模型。 美国官员担心，若中国政府获得该模型，北京方面可能通过一种名为“蒸馏”的技术进行逆向工程，从而有效复制其功能。目前尚不清楚具体涉及哪个组织、访问是如何发生的，以及白宫是如何获悉此事的。

什么是Mythos

Anthropic于2026年4月发布了Claude Mythos Preview，这是一个围绕自主网络安全攻防构建的前沿AI模型。该公司认为该模型过于危险，不宜公开发布，理由是它能够大规模识别并利用此前未知的软件漏洞。 Anthropic记录的关键能力包括：

• 自主识别主要操作系统和浏览器中数千个高危零日漏洞
• 发现存在于关键基础设施中、已存在27年的OpenBSD远程崩溃漏洞
• 链式Linux内核漏洞利用，可实现完全权限提升
• 在CyberGym漏洞复现基准测试中准确率达83.1%

Anthropic 估计，借助 AI 加速的攻击可将目前需要专家数月的工作压缩至数分钟。据估计，网络犯罪目前每年给全球造成的损失已达 5000 亿美元。

通过“Project Glasswing”（一项旨在在恶意行为者利用漏洞之前发现并修复漏洞的防御性计划），访问权限仅限于大约 12 家指定企业合作伙伴以及 40 多家其他组织。

Fable 5越狱

6月初，第二个模型“Fable 5”发布，这是“Mythos”面向消费者的版本，内置了防止高级网络攻击的防护机制。 白宫人工智能顾问大卫·萨克斯（David Sacks）在X平台发文称，Anthropic首席执行官达里奥·阿莫迪（Dario Amodei）已被告知Fable 5被越狱，但他据称淡化了风险并拒绝回应此事。

萨克斯表示，政府“重视Anthropic的技术能力”，并将该情况描述为“严重但易于解决”，并补充道“球在Anthropic那边”。

Anthropic对此次越狱的严重性提出异议，称其影响范围有限，且涉及的问题在其他公开模型中早已存在。该公司还表示，在直接讨论中，白宫并未提出关于中国方访问权限的担忧，讨论重点在于Fable 5及其绕过技术。

加密平台为何密切关注

Mythos与数字资产安全直接相关。Anthropic利用该模型的工作发现了数百万潜在的区块链漏洞风险，且该模型能够自主检测智能合约、去中心化金融（DeFi）协议、API及托管系统中的弱点。

据报道，包括Coinbase在内的主要交易所已就通过“Project Glasswing”项目获取防御性访问权限展开讨论。此次全球访问暂停令使未获批准方的相关安排告吹，同时也剥夺了未列入批准合作伙伴名单的运营商一项重要的防御工具。 更近期的消息显示，就在Claude Fable 5和Mythos 5被禁用前，Zcash创始人曾声称Mythos对整个Zcash链进行了审计，未发现任何漏洞。依赖该模型漏洞扫描功能的安全专业人员如今已无访问途径。这一缺口将使任何可能已获取该模型副本的攻击者受益。

中美人工智能竞争

该事件符合更广泛的模式。Semafor的报道及此前披露的信息，将与中国政府相关的行为体与早期利用Anthropic模型进行网络间谍活动的企图联系起来。 Anthropic记录的一场代号为GTG-1002的行动显示，中国国家行为体曾利用AI辅助手段对包括金融机构在内的约30个实体发起攻击。 德国网络安全官员另行警告称，中国AI供应商似乎正在减少公开更新，同时内部构建与Mythos相当的能力。 中国拥有推进这一发展路径所需的数据中心基础设施和计算能力。 截至2026年6月14日，Mythos和Fable 5的访问权限仍处于暂停状态。Anthropic尚未公布恢复服务的具体时间表。