ClaudeMythosAI自主完成网络攻击链，美博思艾伦测试揭示潜在安全风险

近日，美国博思艾伦公司（Booz Allen Hamilton）进行的一项实验引发了科技界的广泛关注。该公司利用中美两国的18款人工智能模型，对生产级企业网络开展了自主攻击测试，旨在评估这些AI模型在真实场景中的网络攻击能力。

在测试中，17款人工智能模型均成功侵入目标网络，其中4款模型获得了完整的域访问权限，能够访问整个网络域内的所有账户、设备和资源；另有4款模型可以从初始入侵点逐步扩散至其他设备，扩大攻击范围；还有2款模型成功获取了用户名、密码等登录凭证，为后续深入攻击创造了条件。

在这17款成功入侵的模型中，美国Anthropic公司开发的Claude Mythos表现最为突出。该模型在未获得任何登录信息的情况下，自主发现了软件漏洞，并利用这些漏洞成功侵入网络，实现了全流程的自主网络攻击。这一发现标志着Claude Mythos成为首个被报告在无逐步人工指导的情况下完成网络攻击链的人工智能模型。

值得注意的是，尽管Claude Mythos展示了强大的自主攻击能力，但此次测试并非描述恶意软件，也不是已确认的受害者入侵事件。博思艾伦公司的测试更多地是作为一种安全评估，旨在揭示当前AI技术可能带来的新型安全风险。

Claude Mythos的成功测试引发了业界对AI自主攻击能力的广泛讨论。专家指出，随着AI技术的快速发展，特别是像Claude Mythos这样具备自主决策能力的模型出现，传统的网络安全防御体系可能面临前所未有的挑战。未来，如何有效防范AI驱动的自主攻击，将成为网络安全领域的重要课题。

此外，测试结果还表明，未来半年内，多数参试模型将具备全链路自主网络攻击能力。这意味着，随着AI技术的普及，自主攻击型AI模型可能会成为网络安全的主要威胁之一。对此，网络安全专家建议，企业和机构需要重新审视现有的安全策略，加强对AI系统的监控和防护，以应对可能出现的新型攻击方式。