虎嗅

美国有Glasswing,中国也有自己的AI安全“复仇者联盟”

该文章尚未提供 한국어 解读,以下为中文版内容。

核心内容总结

最近,美国紧急封禁了Anthropic公司的Claude Mythos5和Fable5两款AI模型,理由是国家安全——这两款模型能像“数字核武器”一样,高效发现系统漏洞、串联攻击链,改变了网络攻防的游戏规则。过去AI只是“提效工具”,现在却成了地缘政治博弈的战略武器。这给中国企业敲响警钟:如果我们没有对等的AI安全能力,可能陷入“单向透明”(别人能用AI找我们的漏洞,我们却看不到对方的)的危险。中国的破局思路不是拼大算力,而是用“智能体蜂群”(多个AI分工协作)弥补差距,最终需要共建国家级数字安全底座,让所有数字化企业都成为防线的一部分。

一、AI把网络攻防变成“工业化流水线”

过去挖漏洞像“手工做衣服”:得靠顶级专家花数月时间找,比如Google Project Zero团队挖一个高质量漏洞要几个月,黑市上一个漏洞能卖几百万。现在AI来了,就像开了“工厂流水线”:

  • 时间压缩:过去几天/周的分析,AI几小时就能搞定;
  • 成本降低:不用依赖少数高手,靠模型和算力就能自动化验证;
  • 门槛变低:普通团队也能用上AI工具挖漏洞。

比如Mythos模型能在开源系统里找高危漏洞,还能把分散的漏洞串成攻击链。这意味着攻击方可以批量“生产”漏洞,防守方如果还靠人工排查,压力会成倍数增加。

二、“单向透明”的风险:中国企业可能成“筛子”

美国为啥急着封模型?因为他们知道:AI能低成本扫描所有系统,数字化越深的地方越容易被攻击。于是他们搞了Glasswing联盟(谷歌、苹果等加入),用Mythos先给自己的关键设施“体检”。但中国企业不在这个联盟里,问题就来了:

  • 别人能用AI提前看到我们的漏洞(比如政务、金融系统的弱点),我们却没对等能力;
  • 很多企业以为“网络安全是大公司的事”,但现在AI会无差别扫描所有系统——你用的云、开源软件、办公工具,任何一个小漏洞都可能被当成跳板攻击更大的网络。如果中国企业都是“筛子”,整个数字化底座就不稳。

三、破局:不拼大算力,用“智能体蜂群”补差距

美国在大模型、芯片上有优势,中国不能硬拼参数和算力。漏洞挖掘不是靠“一个超级大脑”,而是要像“蜜蜂分工”:把威胁建模、漏洞验证、风险处置等任务分给不同的AI智能体,再让它们协同工作。比如:

  • 一个智能体负责找系统弱点;
  • 另一个负责验证这个弱点能不能被攻击;
  • 第三个负责封堵漏洞。

这样就能把过去依赖高手的“手艺活”变成可重复的工程能力,用中国积累的实战经验和场景优势,弥补单点模型的差距。

四、安全运营:从“人海战术”到“自动驾驶”

过去安全是“人工驾驶”:系统告警后,人再去排查处置。现在要变成“自动驾驶”:AI提前识别可能被攻击的路径,主动封堵。比如:

  • 过去发现漏洞靠人看日志,现在AI能自动扫描所有系统;
  • 每次攻防都会变成经验,让系统越来越聪明。

这才是中国安全底座的关键:不仅要“发现问题”,还要能持续响应、进化,像自动驾驶一样主动防御。

五、共建国家级数字安全底座:每个企业都是防线节点

美国的Glasswing联盟是“自己人保护自己”,中国也需要类似的协同防线:

  • 不是只靠安全公司或大机构,每个数字化企业都是节点——你保护好自己的系统,就是在加固整个底座;
  • 要把分散的能力(比如不同企业的漏洞数据、攻防经验)组织起来,形成“复仇者联盟”式的协同网络。

这不是为了对抗,而是为了在AI时代守住我们的数字化根基:谁能把分散的能力组织起来,谁就能掌握主动权。

结语:AI让安全从“被动防御”变成“主动竞争”。中国企业不能再等,必须尽快建立自己的AI安全能力——从智能体协同到国家级底座,每一步都关系到我们的数字化未来。毕竟,在AI时代,安全不是“选择题”,而是“生存题”。