五眼聯盟示警新型網攻AI可能問世 外媒點名Claude兩款新模型
由美國、英國、加拿大、澳洲及紐西蘭組成的情報機構「五眼聯盟」(Five Eyes),22日發布聯合聲明,警告在未來幾個月內,可能出現能對政府和企業發動毀滅性新型網路攻擊的強大AI模型,呼籲各國立即採取行動降低風險。
五眼聯盟在聲明中提及,AI雖有助提升網路防禦能力,但也加速網路威脅的發展速度、規模與複雜度。該聲明並警告,最先進的前沿AI模型(frontier AI models)能力,恐已超出業界預期,並從根本上改變網路攻防能力,因此網路風險已非單純技術問題,而是企業與政府領導階層必須共同面對的核心風險。
澳洲雪梨大學美國研究中心國安與AI專家奧莉維亞.沈(Olivia Shen)則指出,最新一代AI模型特別擅長生成可用於入侵系統的攻擊程式(exploits)。她也提醒,包含中國等國家以及其他組織、企業,可能也正在開發具備類似能力的先進AI模型。
《衛報》指出,雖然五眼聯盟的聲明中並未直接點名特定AI模型或企業,但美國政府12日才以迫切安全風險為由,禁止所有非美國公民使用Anthropic公司最新推出的Claude AI模型「Fable 5」及「Mythos 5」。
Anthropic對此則表示,美國政府認為Fable 5存在可遭「越獄(jailbreaking)」技術利用的漏洞,讓駭客能藉此繞過模型安全防護機制,取得敏感資訊或啟用原本受限制的功能。
目前Anthropic已全面暫停Fable 5與Mythos 5兩款AI模型的存取權限,不過Anthropic也強調,其AI模型具備領先業界的安全防護機制,且美國政府所指的弱點在其他現有模型也普遍存在,但並未造成額外重大風險。
Claude Fable 5、Mythos 5是什麼?功能為何?
Fable 5與Mythos 5是Anthropic於6月9日推出的最新兩款Claude AI模型,兩者雖然皆採用相同的Mythos-class底層模型,但安全限制不同。Fable 5開放一般用戶使用,主打程式開發、長時間自動化任務及複雜工作執行能力,並設有較嚴格的安全防護;Mythos 5則僅提供通過審核的資安、生物及生命科學研究人員使用,安全限制相對較少。
