近日,Anthropic 公司推出的 Claude Mythos AI 模型經歷了一場尷尬的安全事件。該模型因其卓越的網絡安全能力而被認爲不適合公開發布,但卻在不久前被一小羣未經授權的用戶獲取。根據《彭博社》的報道,自 Anthropic 宣佈將向少數公司提供該模型進行測試以來,黑客就已經獲得了對 Mythos 的訪問權限。此事件令一向注重 AI 安全的 Anthropic 面臨嚴峻挑戰。

技術層面上,這次 Mythos 的入侵顯得相當簡單。據報道,黑客組通過對 Mythos 的在線位置進行 “有根據的猜測”,結合 Anthropic 其他模型在 Mercor 公司泄露的信息,以及其中一名成員通過評估 Anthropic 模型的合同工作獲得的內部知識,成功入侵了 Mythos。這個事件並非源於複雜的技術攻擊,而是基於一些內部信息和運氣的結合。
安全漏洞是難以避免的,Mercor 公司泄露的信息使得黑客得以猜測 Mythos 的具體位置。來自英國皇家聯合服務研究所(RUSI)的研究員 Pia Hüsch 表示,沒有任何公司能做到完全安全,而人類常常是最薄弱的環節。雖然此事件似乎有些運氣成分,但沒有造成嚴重後果。
Anthropic 未能預見到這種 “完全可以想象” 的失敗,然而,這次事件也爲科技公司敲響了警鐘,提醒他們在面對潛在風險時必須保持高度警覺,以防類似事件再次發生。
劃重點:
- 🔒 Anthropic 的 Mythos 模型因其強大的網絡安全能力而不適合公開發布,卻被黑客成功入侵。
- 🕵️♂️ 黑客通過簡單的猜測和內部信息獲得了對 Mythos 的訪問權限,顯示出安全漏洞的風險。
- ⚠️ 專家指出,科技公司需時刻保持警惕,避免類似安全事件的發生。
