币圈界报道:

Anthropic公开Claude Mythos Fable 5:安全护栏下的双刃剑效应

Anthropic以Fable 5为代号发布其最新版Claude Mythos模型,标志着该系列首次面向公众开放。尽管公司强调已部署多层安全机制,包括将敏感网络安全查询自动转接至独立的Claude Opus 4.8模型,但加密领域仍对此类强大生成式人工智能的普及保持审慎态度。

模型能力与风险并存:从漏洞发现到滥用隐患

该公司此前披露,Mythos系列在关键软件系统中识别出逾万项高危或严重级别缺陷,凸显其深度分析能力。然而,即便设有安全护栏,官方也承认,若缺乏有效管控,此类模型可能被用于自动化攻击路径设计、快速定位智能合约弱点,甚至协助构建新型操纵策略。

现实威胁数据佐证:AI助力攻击呈上升趋势

今年4月,加密资产遭黑客盗取总额达6.297亿美元,创2025年以来单月新高。业界普遍认为,人工智能辅助的漏洞探测与攻击模拟技术进步,是推动攻击效率提升的重要因素之一。这使得人们对具备自主推理能力的通用模型能否被恶意利用产生深层忧虑。

行业声音分化:防御者与怀疑者的立场交锋

Moonrock Capital创始人Simon Dedic警告称,Fable 5将使智能合约漏洞发现成本趋近于零,导致未审计项目面临全面暴露风险。他指出,小型协议或将沦为“无差别猎物”,漏洞将在分叉链上反复上演。

相比之下,Curve Finance联合创始人Michael Egorov则持保留意见。他认为,尽管Mythos在大型代码库中表现卓越,但其优势未必能平移至代码量极小的DeFi合约。他强调,当前多数智能合约结构清晰、逻辑集中,人类或传统AI已足以完成有效分析,因此直接威胁论尚需更多实证支撑。

更广泛的运营风险:供应链与权限管理成新焦点

Egorov进一步提醒,真正危险的并非单一漏洞的发现,而是由人工智能加速的多签密钥泄露、前端依赖污染等隐蔽性攻击向量。这些非代码层面的薄弱环节,在自动化工具加持下可能形成连锁反应,带来系统性风险。

生态级影响:开源依赖中的安全困境

据5月披露的Project Glasswing报告显示,Mythos已在超过1000个开源项目中发现约6200个严重漏洞,其中许多构成加密协议基础设施的核心组件。这一成果揭示了开放协作模式与安全控制之间的根本张力——速度与透明度往往以牺牲安全性为代价。

访问控制与治理博弈:谁有权接触强模型?

Anthropic计划仅向少数经过认证的网络安全机构提供无护栏版本的Mythos 5访问权限,允许其在特定研究场景中绕过安全限制。此举旨在推动前沿安全测试边界,同时维持公众使用的安全性,但也引发了关于权力集中与责任归属的持续争论。

未来展望:从被动防御到主动适应

面对人工智能日益深入渗透安全生态,从业者被建议强化基础防护措施:及时撤销无效授权、减少实验环境链上资金暴露,并在高风险时期优先采用硬件钱包与离线存储方案。监管机构亦被呼吁制定更明确的使用框架,以规范高级模型在加密安全研究中的应用边界。

未来数月,观察重点将聚焦于企业如何建立人工智能辅助测试的治理机制、托管方如何应对新型威胁、以及政策层面是否出台针对性指引。在工具赋能与风险防控之间寻求动态平衡,已成为整个加密生态系统必须回答的核心命题。