摘要:Anthropic发布具备安全防护的Claude Mythos Fable 5版本,引发加密社区对AI辅助漏洞挖掘可能加剧攻击面的担忧。尽管公司强调风险控制,但专家分歧明显,行业亟需重新审视安全治理与技术边界。

币圈界报道:
Anthropic推出带安全机制的Claude Mythos Fable 5,加密生态面临新挑战
Anthropic以Fable 5代号正式发布其Claude Mythos系列首个面向公众的高级模型版本。该版本在设计上嵌入多重安全约束,旨在应对强大人工智能可能被滥用于攻击加密系统的潜在威胁。尽管官方宣称已实现“通用用途的安全可用性”,但市场仍对其在网络安全领域的实际影响保持审慎观望。
模型能力与防护机制并行:安全护栏如何运作
据公司披露,Fable 5通过将涉及网络安全等敏感议题的查询自动引导至独立模型Claude Opus 4.8,实现风险隔离。这一架构设计意在平衡开放访问与系统保护之间的张力。然而,Anthropic也明确指出,若无此类防护,该模型在渗透测试、漏洞分析等方面的能力可能被恶意利用,造成严重后果。
现实威胁数据凸显风险升级趋势
今年4月,全球加密黑客攻击总损失达6.297亿美元,创下自2025年2月以来最高纪录。行业分析普遍认为,人工智能驱动的自动化侦查与漏洞利用工具正逐步成为主流攻击手段。这使得公众对高阶模型公开发布的安全性提出更高要求,尤其关注其是否可能降低攻击门槛,加速漏洞被滥用的速度。
行业观点分化:从警觉到质疑
Moonrock Capital创始人Simon Dedic警告称,Fable 5或将显著压缩发现智能合约缺陷的技术成本与时间投入,使未审计项目面临空前风险。他指出,当前环境已接近“零成本试错”阶段,小型协议或将成为重点目标。相较之下,Curve Finance联合创始人Michael Egorov则持保留态度,强调德菲协议代码体量远小于传统软件,现有工具(包括人类专家)已能高效处理此类分析,因此不能简单推断Mythos会直接提升攻击成功率。
更深层威胁:供应链与运营层面的风险蔓延
Egorov进一步提醒,除了智能合约漏洞外,多签密钥泄露、前端依赖项污染等非代码层面的攻击向量正因AI辅助而变得更加隐蔽和高效。即便核心逻辑未被攻破,攻击者也可能通过自动化手段识别出薄弱环节,从而实施链下操控或社会工程攻击。这意味着防御体系必须扩展至整个开发与运维链条。
生态级发现揭示开源脆弱性
Anthropic于5月公布的Project Glasswing报告显示,其Mythos系统在超过1000个开源项目中识别出约6200个高危或严重级别漏洞,涵盖构成加密基础设施的关键组件。这一成果突显了开源生态在快速迭代中难以兼顾安全性的根本矛盾,也为项目方敲响警钟:必须强化代码审查、依赖管理与补丁响应机制。
有限授权与治理争议持续发酵
为控制风险,Anthropic计划向少数经认证的网络安全机构开放不含安全护栏的Mythos 5版本,允许其在特定场景下开展深度研究。此举虽有助于推动安全边界,但也激化了关于“谁有权掌握强大工具”的伦理与治理讨论。随着人工智能在安全领域的作用日益关键,监管机构、平台方与开发者均需在创新与责任之间建立清晰框架。
未来路径:从被动防御转向主动适应
面对人工智能带来的变革,业内共识趋于务实:在充分利用其加速漏洞检测潜力的同时,必须加强基础安全实践。建议用户及时撤销冗余授权、减少实验链上的资金暴露,并在高风险时期优先采用硬件钱包与冷存储方案。未来数月,观察重点将集中于企业如何制定AI辅助测试的治理规则、托管机构如何应对新型攻击模式,以及监管层是否会出台针对高级AI在加密安全中应用的明确指引。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
