CISA 启用 Anthropic 模型审计政府代码

美国网络安全与基础设施安全局（CISA）正在使用 Anthropic 公司开发的“神话”（Mythos）模型，对美国政府的软件代码进行大规模审计，查找潜在安全缺陷。这项工作由 CISA 内部的“攻击面评估”团队执行，该团队专门为各政府机构提供数字安全评估。通过扫描政府代码仓库，模型已发现一批可能被外国情报机构或网络犯罪分子利用的严重漏洞。

合作之路的震荡与博弈

Anthropic 与美国政府的合作关系在数月内几经起伏。今年 2 月，该公司因拒绝移除产品中禁止用于自主武器的安全防护措施，一度被五角大楼列入“供应链风险”黑名单。随后，Anthropic 向国家安全机构私下展示了专门用于发现网络安全漏洞的“神话”模型，双方关系才快速缓和。美国国家安全局（NSA）在内部测试后，对该模型在深度推理和漏洞挖掘方面的能力表示赞赏。

面向公众的合规版本“寓言”（Fable）上线后不久，白宫曾以安全为由要求全面禁止海外用户访问，触发全球性的技术封锁。上周，美国政府已解除对该模型的出口管制限制。目前，多家国家安全机构仍在继续对这项 AI 技术进行深度评估，以在数字攻防中占据主动。