官方“封杀”却悄悄放行？AI 供应链安全迎来最大悖论

这事儿挺有意思，甚至有点荒诞。虽然五角大楼已经把 Anthropic 公司列入了“国家安全威胁”名单，把旗下的 AI 模型 Mythos 当成供应链风险给盯上了，但美国国家安全局（NSA）却悄悄绕过了禁令，获得了使用权限。据 Axios 报道，NSA 是拿到这把“违规钥匙”的 40 家机构之一。

到底图啥？又为啥这么干？

简单来说，NSA 想用 Mythos 扫自己网络里的安全漏洞，提升防御水平。这其中的矛盾点简直让人忍俊不禁：

1. 明面上的“不待见”

五角大楼因为担心安全，对这家公司不待见，定性为风险，明令禁止使用。

2. 实际上“抢着用”

NSA 根本不在乎这个警告，直接上手用了。毕竟 NSA 过去在监控和处理信息上的名声不太好，大家对这个“越权”举动普遍持怀疑态度。

毕竟这是拿一个被官方点名有风险的模型去干安全活，伦理上确实让人心里犯嘀咕。

怎么看待这件事？

说实话，这事儿把“风险”和“收益”的账算得挺现实，甚至有点赤裸裸。

1. 能力比原则更重要？

没错，理论上存在供应链风险——万一模型被用来搞破坏或者留了后门呢？但 NSA 还是选用了 Mythos。为什么？因为他们觉得这 AI 的能力太实用了，不得不靠。

你看数据，有 40 家机构（包括 NSA）都拿了授权。这说明在安全圈子里，大家心里都清楚：这玩意儿能防住事，比那些犹豫不决的担忧更管用。至少对 NSA 来说，能抓漏洞的诱惑，压过了对供应商的顾虑。

2. 什么是“国家安全”？

这事件挺讽刺的。为了保卫自家网络安全，美国竟然得用官方认定的“国家安全威胁”产品。这简直是个悖论。

我觉得这暴露了一个新趋势：在 AI 时代，传统的供应链安全逻辑（就是那个“宁可不用，不可不防”）可能行不通了。现在的安全部门好像更倾向于“先拿来用，看效果”，而不是死磕“风险规避”。这可能会成为新规矩。

3. 行业要抖机灵？

Anthropic 的 Mythos 模型（属于 Claude 系列）确实证明了自己在抓漏洞这块很行，不是光说不练。

但这事儿也让科技巨头和监管机构的关系更紧张了。以前那种“你开发我监管”的信任链条好像断了。行业得重新想想了，这种敏感场景下，AI 模型到底能用到什么程度，界限在哪。

总之，这事儿让人有点五味杂陈。一方面不得不承认这技术确实有用，另一方面又忍不住担心，万一这“定时炸弹”哪天真的炸了呢？