AI几小时攻破NSA刷屏真相竟是红队演习

时间：2026-06-23 15:55

这几天，一句在英文社交平台刷屏的话，正迎来反转。原话是这么说的：「Mythos几小时就攻破了我们几乎所有机密系统——不是几周，是几小时。」主角是Anthropic最强的模型Mythos，被攻破的，是NSA（美国国家安全局）的机密系统。加上「几小时」这个时间锚点，这句话火速传遍全网。围观者立刻脑

这几天，一句在英文社交平台刷屏的话，正迎来反转。

原话是这么说的：「Mythos几小时就攻破了我们几乎所有机密系统——不是几周，是几小时。」

主角是Anthropic最强的模型Mythos，被攻破的，是NSA（美国国家安全局）的机密系统。加上「几小时」这个时间锚点，这句话火速传遍全网。

围观者立刻脑补了一个画面：AI已经在几个小时内，攻破了这个国家最森严的网络防线。

这句话最初出自Shashank Joshi在《经济学人》的一篇报道。

Joshi为了说明AI有多强，在文中引用了参议院情报委员会副主席Mark Warner的一句话。而Warner这句话，又是转述自同时执掌NSA和五角大楼网络司令部的局长Joshua Rudd。Rudd告诉Warner：Mythos几小时就攻破了几乎所有机密系统。

Rudd的这句话经《经济学人》报道后，迅速成为社交平台热搜。担心公众误读，6月21日，写下这句话的Joshi亲自出来降温。他在X上说，这句话的来源没问题，他确实是照着Warner的原话引用的。但要是按字面读，可能就读岔了。

Mythos是在非常特定的条件下、配合其他工具一起，才做到这一步。他说，自己当时引用这句是想让人感受到Mythos有多强，但没加限定，是个失误。

还有一个容易被忽略的地方：Warner搬出这个例子，本意并非为了声讨Anthropic，恰恰相反。他的原话是：得让这些AI公司「加足马力」，而谢天谢地，这事是Anthropic干的。换一家底线没那么硬的公司，光靠自愿测试，根本兜不住。Warner真正想推的，是给前沿模型立一道强制的发布前测试，而非赌公司自觉。

于是你会看到这样一条完整的失真链：一句原意在喊「该对前沿模型上强制测试」的话，从NSA口中间出来，经参议员的嘴，落到杂志的纸上，最后在社交平台变成「AI攻破NSA」的突发新闻。每经一道转手，语气就更加夸张、绝对一分。

降温背后

在原帖中，Joshi说这句话不该按字面理解。他说，Mythos几小时攻破NSA系统这事，几乎肯定是在非常特定的条件下、把Mythos和其他工具配着用才做到的。写文章时为了体现它有多强，没加上这层限定，「是我的疏忽」。

那么，Mythos这类模型，能力现在到底到什么程度了？公开信息指向的，更多是三件事：找漏洞、推理攻击路径，在红队环境里跑测试。

据Axios报道，拿到Mythos权限的机构，主要用它扫自家环境、把可能被利用的漏洞先挑出来，并非去攻别人正在跑业务的生产系统。早在4月就有报道确认，NSA走的也正是这个路子：拿Mythos预览版扫自己的环境找洞，旁边还跟着一组Anthropic工程师做支持。

这也正是这两天出来纠偏的人，反复指向的一个共同观点。BitGo创始人兼CEO Mike Belshe在一条转发下直接怼：这是假的。安全分析师Kyle Chase点明，那场「攻破」是一次测试；Zack Korman则吐槽，这句话从参议员到记者再到社交平台，一路没人核一下。

他们指向的更可信版本是：Rudd说的是一次授权的红队演练——NSA把Mythos放进自家机密环境的副本里，让它去找、去串漏洞，它以远超人类团队的速度做到了。

红队演练和真入侵是两回事

红队演练，是你请来的人，在你自己的靶场里、得到授权地打你自己的墙，趁敌人之前先把窟窿找出来。能在受控靶场里几小时突破一套复杂防御，和真把NSA的机密系统打穿，中间隔着一整套前提：特定环境、特定授权、特定工具链。

把「红队几小时找穿靶场」写成「NSA机密系统被攻破」，有点像把消防演习写成大楼着火。但话也得说回来：哪怕只是红队演练结果，Mythos本身的表现也足够吓人。一套国家级机密环境的副本，被一个模型几小时串出几乎所有漏洞，这个速度本身就是一个重要的安全预警信号。

鉴于Mythos模型的能力，Anthropic专门为它设了一个计划来上锁：玻璃翼计划（Project Glasswing）。

模型不公开发售，只发给过审的防御方。4月首批约50家，公开点名的发起伙伴有12家，AWS、苹果、谷歌、微软、英伟达、摩根大通都在列；6月2日，名单又扩到15个以上国家的约150家机构。理由始终如一：它的进攻性网络能力太危险，护栏没到位前，不能向公众大范围放。光是首批伙伴，就已经用它揪出1万多个高危或严重级漏洞。

一边喊危险，一边接着用

值得玩味的，是美国政府对Mythos的态度。今年2月，五角大楼举起封杀大棒，切断了和Anthropic的合作，还要求自己的供应商一起跟进。理由是，这家公司是「供应链风险」。官司到现在仍在持续。

但最近，特朗普总统亲自改口。他在接受「The Axios Show」专访时，被问到「你把Anthropic、把CEO Dario Amodei看成国家安全威胁吗？」他这样回答：「现在不是了，但一周前，也许是。」

6月19日，特朗普在白宫接受专访，谈到Anthropic时改口。就在一周前，Anthropic背后的股东亚马逊递上一份漏洞报告，惊动了白宫。当政府拿着这份报告去找Anthropic高层，却觉得对方没当回事。于是，特朗普政府直接动了手。

据Anthropic最新消息，6月12日下午5点21分（美东时间），公司收到一纸出口管制令。措辞强硬：禁止任何外国人访问Fable 5和Mythos 5，无论人在美国境内还是境外，连Anthropic自己的外籍员工都不例外。

问题是，你没法在实时调用里按国籍一个个筛人。于是Anthropic只能一刀切，对全球所有用户直接关停Fable 5和Mythos 5。其余模型，包括Claude Opus 4.8，不受影响。一个面向全球商用的模型，说下架就下架。

据Anthropic最新声明，导火索是一种据称能绕开Fable 5护栏的「越狱」手法。但公司并不认这个账：它看过那份演示，绕开后找到的，只是几个早就已知的小漏洞，连OpenAI的GPT-5.5这类公开模型都能查到，算不上Mythos独有的能力。Anthropic把这次定性成一场误会，说自己照令执行，但正在争取尽快恢复访问。

更拧巴的是，据Axios在4月19日的报道，就在打官司的同时，NSA仍在使用Anthropic最强的Mythos Preview。国防部一边在法庭上主张用它会威胁国家安全，下属的NSA一边照样在用。