美國網路安全暨基礎設施安全局（CISA）正利用 Anthropic 的 AI 模型 Mythos 審核政府程式碼，以發現潛在漏洞；但中國阿里巴巴卻以「蒸餾攻擊」為由，禁止員工使用 Anthropic 的 AI 工具，凸顯出這項關鍵技術在全球地緣政治下的敏感性。
美國政府近期被揭露正運用人工智慧（AI）公司Anthropic的大型語言模型Mythos，協助審查政府程式碼庫並找出潛在資安漏洞，顯示AI正逐步成為政府資安防禦的重要工具。根據《WIN98.5YourCountry》報導，美國網路安全暨基礎設施安全局（CISA）的攻擊面評估團隊（AttackSurfaceEvaluationTeam）已使用Mythos掃描政府程式碼儲存庫，尋找可能遭外國情報單位或網路犯罪組織利用的弱點，並已發現大量潛在風險。美國國家安全局（NSA）也自今年4月起，在機密環境中測試Mythos，評估其在政府及國安資安任務中的應用能力。另一方面，Anthropic與美國政府的合作關係曾一度受到挑戰。報導指出，Anthropic曾因不願移除防止AI模型被用於自主武器或國內監控的安全限制，遭五角大廈列入供應鏈風險指定，不過相關禁令後續遭法院阻止。隨著Mythos在網路安全領域的能力逐步展現，雙方關係也出現緩和跡象。與此同時，中國科技業對Anthropic工具的使用也引發關注。根據《CNBC》報導，阿里巴巴已宣布自2024年7月10日起，禁止員工將Anthropic旗下AI工具用於工作用途。此舉與Anthropic先前向美國參議院提出的指控有關，該公司稱阿里巴巴涉嫌透過「蒸餾攻擊」擷取其AI模型能力，也就是利用大型模型輸出結果訓練或提煉出較小模型。Anthropic服務條款也限制中國企業及部分被列為高風險地區的使用者存取其模型。市場分析指出，AI模型已不只是生產力工具，也逐漸成為資安、國防及科技競爭的重要資產。美國政府採用AI強化程式碼審查與漏洞偵測，反映AI在資安防禦上的應用加速；中國企業遭限制使用美國AI模型，則凸顯生成式AI已被納入科技管制與地緣政治競爭框架。對台灣而言，AI資安、程式碼檢測、模型治理及跨境雲端服務合規，未來都將成為企業數位轉型的重要課題。隨著全球AI技術管制日益嚴格，台灣科技業及資安業者除可掌握AI資安應用商機，也需強化資料治理、供應鏈安全及國際法遵能力，以因應AI時代的新風險。