夜雨聆风
此次会议于美国财政部位于华盛顿的总部举行。贝森特和鲍威尔此举，是为了确保银行体系充分意识到Anthropic旗下Mythos模型及类似技术可能带来的潜在风险，并提前采取措施保护核心系统。
这场临时安排的会议，进一步显示监管层已将“新一代网络攻击”的可能性，视为金融行业面临的最重大风险之一。所有被召集参会的银行，均被监管机构认定为“系统重要性金融机构”，其稳定性直接关系到全球金融体系安全。
Anthropic表示，其Mythos模型能力显著增强——在用户指令下，能够识别并利用主流操作系统及网络浏览器中的漏洞。
会议上，美国监管层已明确提醒银行高管，应认真对待Mythos模型，并将其能力用于漏洞检测。
他们还表示，政府官员并未指出任何针对金融机构的具体威胁，而是总体上鼓励银行将该模型应用于自身系统，以提升防御能力。
监管层的警惕，与Anthropic自身的谨慎态度一致。目前该模型仅向少数大型科技与金融公司有限开放，包括亚马逊、苹果、摩根大通等。这些公司参与了名为“Project Glasswing”的项目，目标是在类似AI模型更广泛发布前，加固关键基础设施安全。
Anthropic还表示，在Mythos发布前，已就其“进攻性与防御性网络能力”与美国政府进行了沟通。
据透露，Anthropic的Mythos模型将被列入英国央行下一次“跨市场运营韧性小组”（CMORG）及其AI工作组会议议程，相关会议预计将在未来两周内举行。会议参与方将包括英国财政部、金融行为监管局，以及国家网络安全中心的代表。
在美国方面发出警告、要求高管认真对待该模型并利用其能力识别系统漏洞后，华尔街银行已经开始在内部测试Mythos。本周五，加拿大央行也与多家银行和金融机构召开会议，讨论该模型可能带来的网络安全风险。
这一系列会议反映出监管层日益增强的担忧：新一代网络攻击，正成为金融行业面临的最大风险之一。
Mythos有多厉害？
Anthropic此前指出，该模型在测试中既能识别，也可能利用多种系统漏洞。尽管这些案例未直接涉及金融机构，但其中一例显示，其安全团队曾成功攻破浏览器，使黑客搭建的网站能够读取另一个网站的数据（例如受害者的银行信息）。
Anthropic安全团队在一篇文章中称，Mythos预览版本“完全自主地发现”了一种读取多个不同浏览器中存储信息的方法，并进一步利用该能力寻找利用路径。
在另一个案例中，Mythos找到了一种通过“多重漏洞组合”攻击浏览器的方法。这类“漏洞链”对人类黑客而言通常难以同时发现并利用，但却可以成为进入高安全系统的路径。
美国国家经济委员会主任凯文·哈塞特在接受采访时表示：“我们正在采取一切措施，确保所有人都能免受这些潜在风险的影响，包括Anthropic同意在我们官员完全评估之前，暂缓模型的公开发布。”
