外刊速递 | AI 黑客正重塑全球数字攻防格局——《经济学家》

全球主要科技企业正竞相研发具备超人类漏洞挖掘能力的人工智能安全模型，旨在突破传统网络攻防效能瓶颈、重塑数字基础设施防御体系。近日，英国《经济学家》发文指出，目前人工智能驱动的自主漏洞挖掘技术已突破关键能力阈值，具备超人类水平的零日漏洞发现能力，正在重塑全球数字攻防格局。

原文 ：《 <经济学家> ：AI 黑客正重塑全球数字攻防格局》

编译：吴越、杨勇

图片 |网络

科技企业通常会为即将发布的产品造势。美国人工智能实验室Anthropic却因一款并未实际推出的产品，引发广泛关注与担忧。4月7日，该公司宣布，其研发的新型人工智能模型Mythos将不向公众发布，而是在“玻璃翼计划”（Project Glasswing）框架下实施严格权限管控。该计划的12家创始成员包括苹果、谷歌、英伟达等企业。

问题并非Mythos存在缺陷或不可靠，而是其能力过于突出，公开发布将对全球数字基础设施构成安全风险。据Anthropic介绍，该模型在发现与利用安全漏洞方面已超越“除顶尖黑客以外的所有对手”，可覆盖主流操作系统、电子商务与金融网络所用加密软件等场景，且几乎无需人工辅助即可完成漏洞挖掘。数日后，其竞争对手OpenAI也宣布推出面向网络安全场景的封闭专用模型GPT-5.4 Cyber。

在人工智能大幅降低漏洞挖掘门槛的背景下，普通爱好者也可能借助相关模型发现软件缺陷，甚至编写可致系统崩溃、勒索赎金或远程控制的漏洞利用程序，这一前景令人担忧。Anthropic发布相关消息后不久，美国财政部长斯科特·贝森特主持召开银行高管会议，研讨人工智能赋能黑客攻击对金融业的潜在影响；随后英国金融监管机构也组织了类似会议。

网络安全研究人员普遍对此持谨慎乐观态度。美国计算机安全专家布鲁斯·施奈尔表示：“中期来看，行业格局可能较为混乱；但长期而言，这对防御方其实是利好。”由于Anthropic仅披露Mythos有限信息，外界难以判断该模型属于革命性突破还是渐进式改进，相关争议在网络上持续发酵。英国政府下属人工智能安全研究所测试显示，在基础网络安全测试中，Mythos与其他模型表现相当；但在需要完成数十个操作步骤才能接管目标主机的高级测试中，Mythos优势明显。Anthropic研究团队重点测试了Mythos的漏洞挖掘能力，尤其是可被黑客用于攻击、控制主机的安全缺陷，专门搜寻此前未被发现的漏洞——即行业所称“零日漏洞”。能够发现此类漏洞，证明模型具备创新挖掘能力，而非仅复现训练数据中的已知漏洞。

“全球开放应用安全项目基金会”（Open Worldwide Application Security Project Foundation）创始人杰夫·威廉姆斯（Jeff Williams）表示，系统漏洞普遍存在。Anthropic报告的多数漏洞虽不简单，但仍属人类可发现、其他人工智能模型也能识别的常规类型。AI网络安全企业AISLE创始人斯坦尼斯拉夫·福特（Stanislav Fort）博士在博客中介绍，他使用多款更小、更早期的模型，同样发现了FreeBSD中的上述漏洞。结合企业实践，福特博士认为，人工智能网络安全技术发展“参差不齐”，尚无模型具备绝对领先优势。

业内共识是，相关技术迭代速度极快。施奈尔指出：“近几个月来，人工智能生成的漏洞报告质量明显提升。”3 月，Anthropic宣布，其早期版本Claude已协助发现2025年Firefox浏览器近五分之一的高危漏洞并完成修复。施奈尔认为，随着AI模型日益强大，发现漏洞将变得更加容易；随之而来的核心问题是，攻击者与防御方谁能更快完成漏洞修复。这正是“玻璃翼计划”的核心价值所在。Anthropic称正将该计划扩展至另外40家数字基础设施机构，使它们能够使用Mythos来加固互联网依赖的核心软件，他们希望在类似强大的模型尚未广泛普及之前就向这些机构提供访问权限，这样它们就有足够的时间尽可能多地发现和修复漏洞。

接受《经济学家》采访的研究人员均认为，长期来看，AI赋能的黑客行为对防御方的益处将大于攻击者，因为它可帮助企业在软件发布前开展更全面的安全检测。但短期内仍存在诸多隐忧。首先，AI检测成本偏高。据Anthropic披露，该实验室利用模型发现单个漏洞的代币成本接近2万美元。对于Linux等部分由志愿者维护的主流操作系统而言，这一费用难以承受。其次，大量在网运行代码缺乏有效维护，例如家用路由器、智能电视、智能冰箱等终端设备及工业控制系统所运行的软件，这类场景可能成为攻击者的重点目标。

文章为社会科学报“思想工坊”融媒体原创出品，原载于社会科学报第2015期第7版，未经允许禁止转载，文中内容仅代表作者观点，不代表本报立场。

本期责编：狄书一

《社会科学报》2026年征订

点击下方图片网上订报↓↓↓