你的推送通知也不安全了？FBI 的监控新手段引关注
本周，AI 安全领域迎来一个值得警惕的新动向。Anthropic 正式发布了其新的 Claude Mythos Preview 模型，并宣布目前仅向包括 Apple、Microsoft、Google 和 Linux 基金会 在内的数十家领先科技和金融组织提供访问权限。这个由这些组织组成的联盟，被称为 “Project Glasswing”，其核心任务是探索 Mythos Preview 在高级黑客攻击和其他网络安全方面的能力，并评估在类似能力更广泛地扩散到其他模型、并不可避免地落入攻击者手中之前，改进软件和硬件防御的最佳方法。
为何聚焦“推送通知”？
虽然 Anthropic 的官方公告并未直接提及“推送通知”，但结合模型名称“Mythos Preview”（神话预览）及其被描述为专注于“高级黑客攻击”和“网络安全能力”，业内分析普遍指向一个潜在的应用场景：利用 AI 模型自动化分析、伪造或劫持各类系统通知（包括推送通知），作为社会工程学攻击或权限提升的新载体。在当前的威胁环境中，推送通知、短信验证码等已成为身份验证和用户交互的关键环节，其安全性直接关系到账户安全。
Project Glasswing 的使命与争议
Anthropic 此举的核心逻辑是“以攻促防”。通过让顶尖的防御方（大型科技公司和金融机构）提前接触并研究潜在的下一代 AI 攻击工具，旨在抢在恶意攻击者大规模利用类似技术之前，加固全球的数字基础设施。这类似于网络安全领域的“红队”演练，但规模更大、目标更前瞻。
然而，这一宣布也立即引发了争议。主要质疑点在于：
- 能力是否被夸大？ 专家向 WIRED 表示，虽然 Mythos Preview 可能不会立即导致“戏剧性的灾难”，但其象征意义和潜在的长尾效应不容忽视。关键在于，防御方能否有效利用这段“提前访问期”。
- “精英俱乐部”的局限性：目前仅限少数巨头参与，这引发了关于资源分配公平性的讨论。中小型企业和公共机构可能无法获得同等的预警和防护准备时间，从而在未来的攻击中处于更脆弱的地位。
- 技术扩散的双刃剑：即使 Project Glasswing 成功找出防御方案，其研究成果也可能在某种程度上为攻击者提供蓝图。AI 模型能力的开源和商业化趋势，使得“防御专属”的窗口期可能非常短暂。
对 AI 行业与网络安全格局的深远影响
- AI 安全竞赛进入新阶段：这标志着 AI 公司不再仅仅比拼模型的语言能力或图像生成质量，而是开始将“安全能力”本身作为核心卖点和战略筹码。Anthropic 此举旨在确立其在“AI 赋能安全”领域的领导地位。
- 重新定义“负责任发布”：传统的 AI 模型发布是面向开发者或公众的。Mythos Preview 的“受限发布”模式，为高风险、双用途（既可防御也可攻击）的 AI 能力提供了一种新的、更谨慎的发布范式。这可能会成为未来类似模型发布的参考模板。
- 防御范式的潜在转变：如果 AI 驱动的自动化、个性化攻击成为常态，那么依赖传统特征码和规则库的防御体系将更加吃力。Project Glasswing 的探索，可能推动行业向更依赖 AI 对抗 AI、动态自适应防御以及从软件开发源头（Security by Design）就嵌入更强安全性的方向加速演进。
小结
Anthropic 发布 Claude Mythos Preview 并启动 Project Glasswing，是 AI 与网络安全交叉领域的一个标志性事件。它远不止是关于一个模型的技术更新，而是揭示了行业顶尖参与者对未来威胁形态的前瞻性布局。其成功与否，不仅取决于联盟成员能否研发出有效的对策，更取决于整个生态能否建立更快速、更公平的漏洞响应与能力提升机制。对于普通用户和组织而言，这一动向是一个明确的信号：以 AI 为核心的新一代网络攻防已经拉开序幕，加固数字防线需要前所未有的速度和协作。
.mp4)