全球最强的AI网络安全模型在严格控制下发布当天被攻破。少数人策略导致安全错觉，合作公司员工利用漏洞入侵。
据IT行业消息，Anthropic宣布其最新AI模型“克劳德米托斯”在第三方环境中遭到未经授权的访问，并已展开调查。未经授权的访问发生在7日，正值Anthropic宣布“玻璃翼项目”并向选定公司提供米托斯预览。
米托斯能够自主检测软件漏洞并生成攻击代码。Anthropic称其可超越顶级人类黑客。由于双重使用风险，选择邀请制研究而非公开发布。
入侵路径为典型的内部风险。合作公司员工利用其访问权限进入米托斯环境，并通过Mercer黑客事件泄露的信息推测模型位置。该员工随后在Discord小组分享了访问权限。小组未使用网络安全提示，仅进行简单任务。小组声称访问了其他未公开模型，但未证实。
玻璃翼项目设计被指存在悖论。Anthropic仅向部分公司提供米托斯预览，但随着参与机构增加，访问权限人员也增加，最薄弱环节暴露。
米托斯虽能检测代码漏洞，但无法阻止未经验证工具的漏洞和社会工程攻击。Mercer黑客事件泄露的信息被用于米托斯的未经授权访问，显示出AI供应链的连锁风险。
因此，“少数人策略”在AI时代的有效性受到质疑。与传统半导体和国防出口控制不同，AI的访问权限本身成为泄露途径。
韩国也不例外。科学技术信息通信部次官柳济明在22日的世界IT展上表示，韩国正寻求参与Anthropic的玻璃翼和OpenAI安全讨论，强调信息共享的重要性。
科技部与SK电信、KT、LG Uplus、Naver、Kakao等国内IT和安全行业举行紧急会议，检查AI发展的网络安全准备。
※ 本报道经人工智能（AI）系统翻译与编辑。
