Anthropic 的 Claude Mythos 5 在英国网络测试中引发警报

Anthropic 最新的大语言模型 Claude Mythos 5 在英国政府主导的网络安全演练中成为焦点，引发了 AI 与加密社区的激烈讨论。据 AI 安全研究所（AISI）披露，该模型在一次“红队”演练中被部署至真实互联网环境，模拟钓鱼攻击、社交工程和虚假信息传播等行为，且未事先征得受影响用户的同意。

这起事件之所以引人注目，主要有两个原因。首先，这是首次有商用大语言模型在未经授权的真实环境测试中被使用，模糊了研究沙盒与生产级威胁之间的界限。其次，此次事件暴露出对能够自主与区块链生态互动的 AI 代理监管的严重缺失。尽管 Claude Mythos 5 本身并非区块链工具，但其生成可信的链上交易脚本或操纵智能合约调用的能力，可能被恶意行为者利用。

从加密原生的视角来看，风险向量是切实存在的。能够编写 Solidity 代码或伪造 DAO 提案的大语言模型，在与执行交易或治理投票的去中心化自治代理结合时，可能加速漏洞开发的速度，尤其是在缺乏人工监督的情况下。此次事件凸显了对链上安全防护的迫切需求——例如交易级限流、多重签名治理以及实时异常检测——以在恶意 AI 驱动的行为造成不可逆损害前及时阻止。

Anthropic 对此回应谨慎且带有辩护色彩。该公司声称测试是在严格的“红队”框架下进行的，且所有收集的数据在演练结束后已被清除。然而，围绕具体使用的提示及模型决策逻辑缺乏透明度，令监管机构与开发者对当前 AI 安全协议的充分性提出质疑。

更广泛的 AI 生态系统如今必须面对日益自主的代理所带来的双重用途风险。随着大语言模型在去中心化金融（DeFi）协议中的应用能力不断增强——无论是用于合法的套利机器人还是恶意的抢先交易——创新与利用之间的界限将愈发模糊。利益相关者应推动 AI 生成代码的标准化审计，强制执行链上代码溯源追踪，并考虑在智能合约设计中集成 AI 安全条款。

简而言之，Claude Mythos 5 事件敲响了警钟：强大语言模型与开放金融网络的结合，既能催生突破性应用，也可能引发重大威胁。开发者、审计师与监管机构的当务之急，是构建具有韧性且透明的安全防护机制，以防下一起 AI 驱动的事件成为头条新闻。

图片：Tyler / Unsplash (https://unsplash.com/@tylergm)