AI黑客实力惊人：安全专家称其为颠覆性变革

上周，一篇来自 Politico 的深度报道在科技界引发热议：多位安全专家在测试 Anthropic 的 Mythos 和 OpenAI 的 GPT-5.5 后，不约而同地用了一个词——"game-changer"。

这并非称赞它们编写代码的速度，也不是夸它们对话能力强。而是指出，这两个模型在网络攻击方面的表现，已经让华盛顿的政策制定者感到不安。

先回顾一下背景。过去几年，AI 在安全攻防中一直扮演"辅助角色"——协助扫描漏洞、生成测试用例、自动化重复任务。但 Mythos 和 GPT-5.5 却有所不同。

根据 Politico 报道（5月24日），测试过这两个模型的专家称，它们能够自主发现漏洞、构建攻击链，甚至生成定制化的攻击工具。一位不愿透露姓名的安全研究者表示："过去需要专业团队耗费数周完成的工作，如今一个模型只需几小时即可搞定。"

这并非理论推演。就在上周，GitHub 确认了一起真实的 AI 相关安全事件——一个被投毒的 VS Code 扩展（Nx Console），在 Visual Studio Marketplace 上仅存在了 18 分钟，就被下载并安装到 GitHub 员工设备上，最终导致约 3800 个内部仓库被攻击者获取。（