本周,一场并未对外公开的闭门会议,引发了市场的高度关注。与会者包括美联储主席、美国财政部长以及高盛、摩根士丹利、花旗等多家系统重要性银行的CEO。
会议的核心议题,并不是利率、通胀或经济周期,而是一个技术问题,来自 Anthropic 的新一代AI模型。
这款代号为“Mythos”的模型之所以引发监管层和华尔街的集体警觉,不在于它“更聪明”,而在于它展现出了一种此前几乎只存在于顶级黑客手中的能力:系统级的网络攻防能力。换句话说,AI开始具备“攻击能力”。
从技术角度看,这一模型最大的突破,在于其自动化的漏洞挖掘能力。过去,所谓“零日漏洞”(0-day),往往需要顶级安全专家耗费数月甚至数年,通过复杂的代码审计和反复试探才能发现。而Mythos则可以在极短时间内完成类似工作,甚至跨操作系统、跨浏览器寻找潜在缺陷。据相关披露,这类模型已经能够识别大量此前从未被发现的安全漏洞,其中甚至包括长期存在却未被察觉的系统级缺陷。
这意味着,网络攻击的门槛正在被极大地降低。过去,复杂攻击属于“少数人能力”;而现在,随着AI工具的出现,这种能力正在被快速“平民化”。攻击者不再需要深厚的技术积累,只需要调用模型,就可以自动化地扫描系统、寻找入口、制定攻击路径。攻击的速度、规模以及覆盖面,都可能呈现指数级增长。
对于金融体系而言,这种变化的风险并不是“单点事件”,而是系统性风险的放大器。
银行体系本身就是高度互联的结构:支付系统、清算网络、资金流动彼此依赖。一旦某一家大型机构因未知漏洞遭受攻击,其影响很可能通过市场信心、流动性甚至交易系统传导到整个金融体系。也正因为如此,此次会议的参与者全部是系统重要性银行,而讨论的重点也从“网络安全”上升到了“金融稳定”。
监管层真正担心的,并不是AI会“作恶”,而是攻击能力的扩散速度已经可能超过防御能力的进化速度。面对这种潜在风险,企业端也开始采取前所未有的措施。Anthropic并未将这一模型对公众开放,而是通过一个名为“Project Glasswing”的合作框架,仅向少数科技公司和金融机构提供有限访问权限,其目的在于:在类似能力被广泛掌握之前,优先用于发现并修补关键系统中的漏洞。这实际上反映了一种新的技术治理逻辑——先用AI防御AI。
但即便如此,这一事件依然释放出一个非常明确的信号:我们正在进入一个新的阶段。在这个阶段里,AI不再只是提升效率、辅助决策的工具,而开始具备直接影响基础设施安全的能力。
对于市场来说,这种变化的意义远不止于科技板块。它意味着,未来金融体系的核心风险,可能不再仅仅来自宏观经济、利率或杠杆,而是来自技术本身。
从投资角度看,这一事件的核心并不在于某一个AI模型本身,而在于其所揭示的趋势——当AI开始具备系统级攻击能力,网络安全将从“可选投入”转变为“刚性支出”,并进入长期扩张周期。在A股中,这一逻辑最直接对应的就是网络安全与数据安全板块,如奇安信(
夜雨聆风