美CISA用Anthropic Mythos模型审计政府软件，发现大量漏洞

据路透社报道，三位知情人士透露，美国网络防御机构网络安全和基础设施安全局（CISA）正在使用人工智能公司Anthropic旗下的Mythos大模型对政府软件开展安全审计，已排查出大量安全漏洞。

CISA借助Mythos扫描政府代码库，查找可能被境外间谍或网络犯罪分子利用的程序漏洞。本次代码扫描由CISA旗下攻击面评估小组负责，该小组专门为政府部门开展数字安全评估与模拟攻防演练。

Anthropic与美国政府关系波折。今年2月，该公司拒绝移除AI内置防护机制，遭美国国防部下达供应链风险认定，后于3月被法官叫停。随后Anthropic推出Mythos模型，双方矛盾缓和。该模型在挖掘网络安全漏洞方面能力极强。

美国国家安全局（NSA）早在4月就已启用Mythos，分析师对其性能印象深刻。但Anthropic推出公开版本Fable后，白宫要求禁止境外人员使用，导致模型全球下线，直至上周才恢复服务。

来源：IT之家