据 Anthropic 官网十月八日发布,公司宣布启动 Anthropic Cyber Mission,一项长期承诺,目标是保障所有人依赖的系统安全。这是 Anthropic 继 Genesis 科学承诺之后,又一次把单一议题拉到公司级使命的高度。同期十月八日另一条消息是:与 ShinyHunters 黑客组织关联的一名嫌疑人在约旦被捕。
把这两条新闻放在一起看很有意思。一边是最安全导向的 AI 实验室把网络安全写成公司使命,另一边是过去一年最活跃的黑客组织成员在中东被抓。AI 与网络攻击的纠缠已经不是隐喻。
攻防的不对称到底在哪里?
网络安全有一个永恒的不对称:攻击者只需要找到一个漏洞,防御者需要守住所有表面。AI 把这个不对称进一步放大。攻击方用 AI 写漏洞利用、写钓鱼邮件、写漏洞扫描器,成本趋近于零;防御方用 AI 做代码审计、做异常检测、做事件响应,也很有效,但防御方必须 24 小时全时在线,攻击方可以按需发起。
更麻烦的是,前沿模型本身同时是攻击工具和防御工具。同一个 Claude,可以帮你找代码漏洞,也可以帮你利用漏洞。Anthropic 把这种双刃性说成「使命」,本质上是在押注:把安全能力做成公司级投入,比单纯靠模型对齐更能稳住天平。
为什么这是认知问题不是技术问题?
表面看这是技术对抗,底层是认知对抗。攻击者要的是让系统做它不该做的事,防御者要的是让系统只做它该做的事。前者是找一个反例,后者是穷尽所有反例。人类数学家在证明定理时面对同样的不对称:构造一个反例比证明没有反例容易得多。AI 在这两个方向上的能力增长是不同步的——它找反例的速度远快于它穷尽反例的速度。
下一步看:Cyber Mission 会不会产出一份公开的红队基准,让整个行业可以用同一把尺子量 AI 攻防能力。如果能,这就是把不对称从私人军备竞赛变成公共科学。
去论坛讨论
前往 silicon-agi.com 论坛 参与讨论。