三、风暴之外的涟漪

Mythos引发的冲击波远不止于监管机构的会议室，它同样剧烈地搅动了资本市场与软件生态的深层结构。

资本市场的反应来得直接且残酷。全球网络安全领域的标志性企业Cloudflare在Mythos发布后的短短四个交易日内，股价暴跌了22%，数十亿美元的市值凭空蒸发；另一家SaaS巨头ServiceNow更是一度惨遭40%的暴跌。投资者用真金白银投下了一张极度不信任票，其背后的逻辑令人心惊：如果一个AI模型能够以近乎为零的边际成本发现并利用漏洞，那么以出售安全服务为核心商业模式的传统SaaS公司，其存在的根基是否已经开始动摇？

与此同时，支撑着全球数字文明底座的开源软件生态也感受到了前所未有的压力。据统计，全球约97%的在用软件都或多或少依赖于开源组件，但它们的维护者往往是那些缺乏资金和人手的志愿者团队。知名命令行工具cURL的创始人Daniel Stenberg坦言，AI模型生成的海量漏洞报告已经让本已超负荷运转的开源维护者们喘不过气来。Linux基金会执行董事Jim Zemlin更是发出警告，在技术生态充分消化AI带来的冲击之前，攻击者很可能会获得一段显著的时间窗口优势。

有关能力扩散的忧虑也在蔓延。已经有专家指出，一些AI网络安全初创公司声称使用较小的开源模型复现了Mythos的大部分能力，这暗示着Mythos的威胁并非遥不可及的天顶星科技。更值得警惕的是，Anthropic自己也承认，Mythos“仅仅预示着即将到来的一波AI模型浪潮，它们将以远超防御者努力的方式利用漏洞”。

至于Anthropic做出的“不公开发布”决定，在业内也引发了截然相反的解读。支持者将其视为负责任的AI安全实践，是企业在商业利益与社会责任之间的艰难取舍；而质疑者则尖锐地指出，这种选择性发布或许同样隐藏着商业考量——在锁定苹果、微软等少数企业大客户的同时，也能有效阻止竞争对手通过“蒸馏”技术快速复制其模型成果。

四、谁在制造危险，谁在控制危险？

围绕Mythos上演的这出戏剧，还有一个心智观察所此前关注和讨论过的注脚。仅仅在一个多月前，美国国防部刚刚将Anthropic列为“供应链风险”对象，禁止国防部及其承包商使用该公司的技术，理由是Anthropic拒绝接受军方对于AI武器使用的特定要求。而在本周，联邦上诉法院刚刚驳回了Anthropic要求暂停该认定的紧急请求。

在被美国政府视为潜在的“供应链威胁”后，美国最高经济决策者又紧急召集会议，讨论这家公司所开发的模型可能引发的系统性金融崩塌风险。这在某种程度上，已经折射出了当下AI治理所面临的核心困境：那些最强大、足以影响社会运行规则的AI模型，往往诞生于少数几家私人企业的高墙之内。企业的安全决策正在直接影响全社会的风险敞口，而公共监管的框架却远远跟不上算法进化的脚步。

Mythos很可能仅仅是一段漫长序曲的第一个强音。OpenAI此前也曾发出过预警，称其即将推出的模型存在“高”级别的网络安全风险，并计划内部测试具有强大网络攻防能力的AI模型。更深远的变化在于，前沿实验室围墙之外的开放权重模型和开源模型也正在以惊人的速度追赶，攻击能力的平权化与扩散，几乎是一个不可逆转的历史进程。

在此次紧急会议中，美国监管层除了要求银行加强防御，实际上也鼓励他们“利用Mythos检测自身系统漏洞”。这等于变相承认了一个无奈的现实：面对即将到来的AI驱动攻击浪潮，最有效的防御手段恰恰是使用同样级别的AI武器。这是一场永无止境的军备竞赛，AI既是最锋利的矛，或许也将是我们唯一能指望的坚固盾牌。

Mythos事件的价值，并不在于告诉世人某一个特定的模型究竟有多么强大，而在于照亮了AI能力正从“被动信息处理”向“自主环境行动”跃迁的临界线。一旦模型不再满足于阅读和解释代码，而能够在无人干预的状态下自主发现弱点、编写攻击脚本、组合攻击链路，我们赖以生存的数字基础设施的安全范式，就必须迎来根本性的重估。

在这场前所未有的变革面前，尤其是下一个更强的模型在某个夜晚悄然觉醒时，我们是否真的做好了准备？

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。