【美国CISA使用Anthropic的Mythos排查政府代码漏洞】三位知情人士周一表示，美国网络安全与基础设施安全局(CISA)正在使用Anthropic公司的人工智能(AI)模型Mythos对政府软件进行审查。这再次表明，在该公司与白宫关系持续紧张之际，政府仍热衷于采用这家AI初创企业的工具。消息人士称，CISA正在利用Mythos扫描政府代码库，以排查可能让外国间谍和网络犯罪分子有机可乘的漏洞。其中两位消息人士称，审查工作已发现大量漏洞，但未作详细说明。 — 新浪财经

三位知情人士周一透露，美国网络安全与基础设施安全局（CISA）正在使用人工智能初创企业Anthropic公司开发的AI模型Mythos，对政府软件系统进行全面安全审查。这一举措标志着联邦政府网络安全防御体系迈入AI辅助时代，但也折射出华盛顿与硅谷之间日益复杂的关系格局。

背景说明：CISA面临的挑战

作为美国负责关键基础设施安全的核心机构，CISA肩负着保护联邦政府网络系统的重任。然而，随着网络攻击手段日益精进，传统的代码审计方式已经难以应对日益猖獗的网络安全威胁。据业内人士透露，CISA此前一直面临安全审计效率低、覆盖面有限的困境。

而Anthropic作为AI领域的头部企业，与OpenAI、Google DeepMind等公司共同引领着AI技术的发展方向。该公司由前OpenAI员工创立，致力于开发更安全、更可控的AI系统。其旗舰产品Mythos模型在代码理解和漏洞识别方面展现出卓越能力。

消息人士称，CISA正在利用Mythos扫描政府代码库，重点排查可被外国间谍或网络犯罪分子利用的安全漏洞。该AI模型能够自动分析海量代码，以惊人的速度和准确率识别潜在的缓冲区溢出、SQL注入、跨站脚本攻击等高危漏洞类型。

其中两位消息人士表示，审查工作已发现大量漏洞，但以安全为由未作详细说明。这显示出Mythos在实际应用中的强大效能，但同时也暴露出美国政府在网络安全信息透明度和保密性之间的艰难平衡。

值得注意的是，这一合作是在Anthropic与白宫关系持续紧张的背景下达成的。近年来，Anthropic在AI监管问题上与政府多次交锋。该公司公开呼吁更严格的AI安全法规，但批评者认为其立场背后是商业利益驱动。

“CISA仍然非常看重Anthropic的技术能力，这或许是这种紧张关系中难得的合作空间。”一位不愿透露姓名的分析师表示，“但这也反映出政府与科技巨头之间的复杂关系——既需要对方的技术，又担心对方的影响力。”

该消息在网络安全界引发广泛讨论。支持者认为，利用AI辅助代码审计是明智之举，可以大幅提升安全检测效率。保守派则担忧，过度依赖AI可能带来的误报率以及安全审查外包给私营企业所带来的数据泄露风险。

“将所有政府代码交给一家AI公司处理，这本身就存在极大的安全隐患。”一位网络安全专家直言，“如果Anthropic的系统遭到入侵，后果将不堪设想。”

此次CISA与Anthropic的合作案例，折射出美国政府在网络安全领域的战略抉择：是继续依赖私营部门的最新技术，还是加快自主研发步伐？在AI技术日新月异的今天，如何在效率、安全与自主权之间找到平衡点，已成为各国政府面临的共同课题。

随着Mythos在政府代码审查中的表现被进一步验证，预计将有更多联邦机构效仿CISA的做法。但长远来看，如何构建自主可控的AI能力，同时确保AI系统的安全性和公正性，将是美国面临的核心挑战。

CISA与Anthropic的这次合作，既是技术创新的典范，也是政治博弈的缩影。在AI重塑网络安全格局的时代，政府与科技公司之间的互动模式，或许将决定未来数字世界的安全走向。