硅谷大模型的“安全承诺”，正让世界失去安全感

📌 一句话摘要

本文分析了 Anthropic 的 Claude Mythos 和 OpenAI 的 GPT-5.4-Cyber 等大模型如何重塑网络安全行业，探讨了其将安全能力算法化、对传统安全厂商的冲击，以及由此引发的技术主导权、安全边界模糊和全球信任危机等深层问题。

📝 详细摘要

文章聚焦于硅谷大模型公司（Anthropic 和 OpenAI）推出的新型安全模型（Claude Mythos 和 GPT-5.4-Cyber）对全球网络安全行业带来的深刻变革。核心观点在于，这些模型正在将传统的、依赖人力和经验积累的安全漏洞发现与分析能力“算法化”，直接封装进模型中，从而改变了安全能力的生产方式。文章深入探讨了这种变革带来的三重影响：一是对传统安全厂商（如 CrowdStrike）构成冲击，重塑行业价值结构（基础能力被压缩，高阶能力被放大）；二是模糊了网络攻防的边界，模型强大的代码理解和漏洞挖掘能力在授权下可转化为攻击工具，引发新的安全风险；三是揭示了潜在的技术主导权危机，即这些先进模型优先服务于美国科技生态的封闭联盟，可能形成新的技术壁垒，偏离了网络安全行业长期依赖的“道德黑客”与协同披露的开放传统，最终可能削弱全球的安全感。

💡 主要观点

- 大模型正在将网络安全能力“算法化”，从根本上改变安全漏洞发现与分析的生成方式。 传统安全依赖人的经验和长期对抗积累，而 Claude Mythos 和 GPT-5.4-Cyber 等模型将部分核心安全能力（如代码审计、漏洞挖掘）直接封装，使其成为可规模化调用的服务，动摇了传统安全行业的根基。

新型 AI 安全模型对传统安全行业构成结构性冲击，推动行业价值重心转移。 模型能以更低成本、更高频率接管漏洞分析等基础工作，导致传统安全厂商的“基础能力被压缩”，迫使行业向更高阶的、模型难以替代的领域（如复杂现场判断、非公开威胁情报整合）转型。

强大的代码理解能力模糊了攻防边界，并可能催生新的、更隐蔽的安全风险。 当模型具备自主发现和利用漏洞的能力时，其“仅用于防御”的承诺变得脆弱。攻击者可能通过“绕行表达”等方式突破限制，将模型武器化，使得攻防对抗升级到一个新的、更自动化的层面。

硅谷大模型的“封闭联盟”策略可能引发技术主导权危机，削弱全球网络安全生态的开放性与信任。 Anthropic 将 Mythos 优先开放给由美国科技巨头组成的封闭联盟，这种做法被质疑是以安全为名构建技术壁垒。这偏离了网络安全依赖全球研究人员协同披露漏洞的开放传统，可能导致评估标准和话语权向少数主体集中。

💬 文章金句

- 传统网络安全问题正在被算法化重构，而算法本身的安全，将上升为 AI 原生安全，成为新时代的核心技术能力。

• 一旦发生这样的转变，整个行业的运行逻辑都会被重构……传统依赖人力经验的网络安全体系会逐渐被削弱。这种变化不是替代，而是产业的重心转移。
• 防御，本质上是‘为了防守而进行的攻击模拟’。当模型的代码理解和安全分析能力足够强时，攻与防之间的边界会迅速变得模糊，也因此厂商很难真正精确控制这条边界。
• 如果安全评估的标准、测试环境和结果都不透明，那么这种‘安全性’本身就缺乏公信力。
• 在这样一个封闭联盟中，未来这种界定权是否会开始收拢到少数国家或主体手中？那么，未来对于网络安全的评估方式、验证路径乃至话语权，可能都会迎来变局。

📊 文章信息

AI 初评：88

来源：腾讯科技

作者：腾讯科技

分类：人工智能

语言：中文

阅读时间：16 分钟

字数：3765

标签： AI 安全, 大语言模型, 网络安全, Claude Mythos, GPT-5.4-Cyber

阅读完整文章