消息稱美機構採用 Anthropic Mythos 模型對政府軟件開展安全審計，已排查出大量安全漏洞

美國網路安全與基礎設施安全局（CISA）近期被揭露正運用人工智慧公司 Anthropic 所開發的 Mythos 大型語言模型，針對政府部門所使用的軟體進行大規模安全審計。根據三位知情人士向路透社透露的消息，這項合作已成功辨識出大量潛在的程式碼漏洞，凸顯美國政府在網路防禦領域對人工智慧技術的倚賴程度正持續加深。CISA 作為美國聯邦層級的網路防護機構，其任務涵蓋保護政府資訊系統免受各類網路威脅。據悉，該局旗下的攻擊面評估小組（Attack Surface Assessment Team）主導了此次代碼掃描作業。

這個專門團隊長期為各聯邦機構提供數位安全評估與模擬攻防演練，如今借助 Mythos 的強大分析能力，能夠更有效率地檢查龐大的政府代碼庫，找出可能被境外間諜或網路犯罪組織利用的程式弱點。知情人士指出，Mythos 模型在這次審計中扮演了關鍵角色，它能夠自動掃描並比對大量原始碼，揪出傳統人工審查可能遺漏的安全瑕疵。雖然具體的漏洞數量與嚴重程度未被公開，但消息來源強調，偵測到的問題「數量龐大」，顯示政府軟體的安全狀況仍有相當大的改善空間。值得注意的是，這並非美國政府首次與 Anthropic 合作。

這家總部位於舊金山的人工智慧新創公司，近年來憑藉其先進的 AI 模型在業界備受矚目，但也因與白宮之間的緊張關係而多次成為焦點。今年 2 月，Anthropic 拒絕應政府要求移除其 AI 系統中的內建防護機制，這些機制原本是為了防止技術被濫用於自主武器或大規模國內監控等領域。這項拒絕的決定隨即引發美國國防部的強烈反應。國防部隨後對 Anthropic 發布了正式的供應鏈風險認定，過去這項標籤通常只被用於被懷疑協助外國間諜活動的企業。此舉使 Anthropic 與美國政府之間的關係跌至冰點，也讓雙方在 AI 安全與監管議題上的分歧更加公開化。

儘管如此，CISA 仍選擇採用 Anthropic 的 Mythos 模型進行安全審計，顯示政府內部對於該公司的技術能力依然高度肯定。分析人士認為，這反映出在實際的網路防禦需求面前，政治層面的爭議有時會被暫時擱置，尤其是當 AI 工具能顯著提升漏洞偵測效率時。另一方面，Anthropic 已向美國證券交易委員會秘密遞交首次公開募股（IPO）申請，未來可能成為上市公司。這項動作被解讀為公司試圖擴大資金來源，以應對日益激烈的 AI 市場競爭，同時也可能希望藉由上市來強化自身在監管環境中的話語權。此次 CISA 與 Anthropic 的合作，也讓外界更加關注 AI 在公共領域的應用邊界。

當政府機構利用第三方 AI 模型來檢查自身軟體安全時，如何確保這些模型本身不會成為攻擊目標，或是不會因訓練資料的偏誤而產生誤判，都是未來需要持續追蹤的課題。整體而言，這起事件不僅揭示了美國政府對 AI 工具的實際運用方式，也再次凸顯 Anthropic 在市場與政策之間所面臨的複雜處境。隨著 CISA 持續擴大其數位資產的防護範圍，類似藉助 AI 模型進行安全審計的做法，很可能將成為未來政府網路安全的標準作業流程之一。目前 CISA 與 Anthropic 都未對這項合作的具體細節發表進一步評論。

但可以確定的是，AI 技術在國家級網路防禦中的角色只會越來越重要，而相關的倫理與安全規範也必須同步跟上，才能確保技術不被誤用，並真正發揮保護關鍵基礎設施的功能。