美監(jiān)管緊急約談華爾街，AI暴露銀行20年漏洞

過去幾年，大家一講人工智能，最容易聯(lián)想到的，是它會(huì)不會(huì)替代白領(lǐng)，會(huì)不會(huì)搶程序員飯碗，會(huì)不會(huì)顛覆教育、醫(yī)療和內(nèi)容產(chǎn)業(yè)。

但最近美國金融監(jiān)管層的一次動(dòng)作，透露出一個(gè)完全不同的信號(hào)：他們現(xiàn)在最擔(dān)心的，已經(jīng)不是AI會(huì)不會(huì)寫報(bào)告，而是AI會(huì)不會(huì)直接把銀行系統(tǒng)“打穿”。

美國財(cái)長(zhǎng)斯科特·貝森特與美聯(lián)儲(chǔ)主席鮑威爾，近期召集了多家華爾街大型銀行CEO開會(huì)，討論的重點(diǎn)不是利率、不是流動(dòng)性，也不是信貸周期，而是Anthropic最新AI模型帶來的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。報(bào)道提到，監(jiān)管層希望確保大型銀行已經(jīng)意識(shí)到這類前沿模型可能帶來的新型攻擊威脅，并提前升級(jí)防御。

這件事為什么值得重視？

因?yàn)樗馕吨?，AI對(duì)金融體系的沖擊，可能正在從“效率工具”階段，進(jìn)入“系統(tǒng)風(fēng)險(xiǎn)”階段。

這次引發(fā)市場(chǎng)恐慌的，是Anthropic公開介紹的一項(xiàng)新計(jì)劃：Project Glasswing。

在這個(gè)計(jì)劃里，Anthropic并沒有把新模型全面公開，而是僅向少數(shù)合作伙伴有限開放一個(gè)名叫Claude Mythos Preview的系統(tǒng)。Anthropic稱，該模型在測(cè)試中能夠識(shí)別并利用主流操作系統(tǒng)和瀏覽器中的高危漏洞，甚至發(fā)現(xiàn)一些存活十幾年、二十幾年的老漏洞；因此它沒有選擇公開發(fā)布，而是只讓約40家左右的關(guān)鍵合作方參與評(píng)估和修補(bǔ)。

這背后最可怕的地方在于：它開始具備把“發(fā)現(xiàn)漏洞”這件事，規(guī)模化、自動(dòng)化、低門檻化的能力。

以前找漏洞這件事，是頂級(jí)黑客、紅隊(duì)專家、國家級(jí)網(wǎng)絡(luò)戰(zhàn)力量才真正擅長(zhǎng)的高門檻工作。但如果一個(gè)足夠強(qiáng)的模型，能把這個(gè)過程大幅標(biāo)準(zhǔn)化、加速化，甚至把復(fù)雜攻擊路徑拆解成普通人也能執(zhí)行的步驟，那整個(gè)網(wǎng)絡(luò)安全行業(yè)的底層假設(shè)就要變了。

簡(jiǎn)單說，過去的危險(xiǎn)是“高手很危險(xiǎn)”；未來更可怕的危險(xiǎn)，可能是“普通攻擊者也突然擁有了接近高手的能力”。

因?yàn)殂y行不是普通企業(yè)。它是整個(gè)經(jīng)濟(jì)系統(tǒng)最敏感、最脆弱、也最不能出事的那一層基礎(chǔ)設(shè)施。

一個(gè)電商網(wǎng)站出問題，可能只是宕機(jī)。一個(gè)社交平臺(tái)被攻擊，可能是數(shù)據(jù)泄露。但一家大型銀行、一家支付清算機(jī)構(gòu)、一個(gè)金融基礎(chǔ)設(shè)施節(jié)點(diǎn)出問題，影響的可能就是支付、結(jié)算、流動(dòng)性、客戶信任，甚至是整個(gè)市場(chǎng)的穩(wěn)定預(yù)期。

也正因?yàn)槿绱?，監(jiān)管層這次的動(dòng)作特別說明問題：他們不是在擔(dān)心AI“未來有風(fēng)險(xiǎn)”，而是在擔(dān)心這種風(fēng)險(xiǎn)已經(jīng)開始逼近系統(tǒng)核心。

報(bào)道顯示，這次會(huì)議的目的之一，就是提醒美國主要銀行不能再把前沿AI只當(dāng)成提升效率的工具，而要開始把它當(dāng)成一種潛在的攻防拐點(diǎn)來準(zhǔn)備。

監(jiān)管層真正看到的，是一種新的威脅形態(tài)：AI正在把網(wǎng)絡(luò)攻防，從“人和人之間的較量”，推向“模型和模型之間的較量”。

因?yàn)橘Y本市場(chǎng)最怕的，從來不是某家公司產(chǎn)品升級(jí)，而是一整類商業(yè)模式突然被懷疑了。

Anthropic這條消息出來之后，網(wǎng)絡(luò)安全和軟件板塊一度承壓。投資者擔(dān)心的并不只是“AI會(huì)讓攻擊更強(qiáng)”，還包括另一個(gè)更扎心的問題：如果前沿模型本身就能承擔(dān)越來越多傳統(tǒng)安全軟件和SaaS工具的功能，那原來那些站在中間層收租的公司，會(huì)不會(huì)被壓縮？

市場(chǎng)現(xiàn)在對(duì)SaaS和網(wǎng)絡(luò)安全股的情緒變得非常復(fù)雜。一方面，AI威脅越強(qiáng)，企業(yè)越需要安全防護(hù)；但另一方面，如果AI本身開始吞掉原本屬于中間軟件層的一部分價(jià)值，那很多舊邏輯就會(huì)被挑戰(zhàn)。

所以現(xiàn)在市場(chǎng)最糾結(jié)的，不是“網(wǎng)絡(luò)安全需不需要”，而是：未來的網(wǎng)絡(luò)安全，到底是賣更多傳統(tǒng)軟件，還是要直接長(zhǎng)進(jìn)大模型體系里？

Anthropic這次并沒有簡(jiǎn)單地把模型扔給市場(chǎng)，而是拉了一批合作伙伴，用一種“先內(nèi)部武裝、再外部防御”的方式推進(jìn)。某種程度上，這本身就說明了一件事：未來真正有競(jìng)爭(zhēng)力的安全公司，可能不只是會(huì)賣安全產(chǎn)品，而是能否成為AI體系里的“防御基礎(chǔ)設(shè)施”。

很多人看到這個(gè)新聞，第一反應(yīng)可能是：那不就是AI更會(huì)找漏洞了嗎？

不是這么簡(jiǎn)單。金融監(jiān)管層已經(jīng)開始把前沿模型視為一種新的系統(tǒng)性風(fēng)險(xiǎn)來源。

過去討論金融穩(wěn)定，講的是利率風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、期限錯(cuò)配、影子銀行、房地產(chǎn)敞口。現(xiàn)在，AI正在把一個(gè)新的變量推到臺(tái)前：模型驅(qū)動(dòng)的網(wǎng)絡(luò)攻擊能力。

這意味著，未來金融監(jiān)管很可能會(huì)出現(xiàn)三個(gè)變化。

第一，銀行的科技安全預(yù)算會(huì)被進(jìn)一步抬高。

因?yàn)樗麄円呀?jīng)沒有“不花”的余地。只要模型端的攻擊能力持續(xù)進(jìn)步，防守端就只能被迫升級(jí)。

第二，AI公司和國家監(jiān)管之間的關(guān)系會(huì)越來越緊。

因?yàn)檫@已經(jīng)不是一個(gè)單純的商業(yè)產(chǎn)品問題，而是國家級(jí)關(guān)鍵基礎(chǔ)設(shè)施安全問題。Anthropic之所以只向少數(shù)伙伴開放Mythos，本身就說明它在用“安全”與“有限準(zhǔn)入”來管理風(fēng)險(xiǎn)；但這也會(huì)引發(fā)外界對(duì)“誰先拿到最強(qiáng)模型、誰先掌握規(guī)則話語權(quán)”的爭(zhēng)論。

第三，網(wǎng)絡(luò)安全行業(yè)會(huì)被迫進(jìn)入一次大洗牌。

舊時(shí)代的安全產(chǎn)品，是圍繞“人類黑客”的能力邊界設(shè)計(jì)的。但如果未來的威脅來自具備更強(qiáng)代碼理解、推理和自動(dòng)化能力的模型，那么整個(gè)防御體系都要重寫。

很多人會(huì)覺得，這聽起來離自己很遠(yuǎn)，好像只是華爾街、硅谷和監(jiān)管層之間的事。但其實(shí)它離普通人一點(diǎn)都不遠(yuǎn)。因?yàn)殂y行系統(tǒng)、支付系統(tǒng)、清算系統(tǒng)、證券系統(tǒng)，本來就是現(xiàn)代生活的底板。

你每天用手機(jī)轉(zhuǎn)賬、刷卡消費(fèi)、買基金、還信用卡、查賬戶余額，這一切背后都建立在一個(gè)前提上：系統(tǒng)是安全的。

而現(xiàn)在，這個(gè)“安全”正在進(jìn)入一個(gè)新階段。

過去我們默認(rèn)，數(shù)字世界最危險(xiǎn)的是黑客。未來我們也許會(huì)慢慢發(fā)現(xiàn)，數(shù)字世界真正的新變量，是黑客開始擁有更強(qiáng)的AI，而防守方也必須用更強(qiáng)的AI去防。

這意味著什么？

意味著未來的金融安全，可能不再只是“銀行有沒有防火墻、有沒有風(fēng)控系統(tǒng)”，而是：它有沒有能力在AI時(shí)代持續(xù)跟上攻擊與防御的進(jìn)化速度。這才是整件事最讓人不安的地方。

因?yàn)槲覀冞^去熟悉的很多安全邊界，可能并不是突然失效了，而是正在被一種更快、更強(qiáng)、更便宜的模型能力，一點(diǎn)點(diǎn)改寫。

所以，這次真正值得關(guān)注的是：當(dāng)財(cái)長(zhǎng)和美聯(lián)儲(chǔ)主席一起坐下來，專門為了“AI會(huì)不會(huì)改變金融監(jiān)管和銀行防御邏輯”這件事開會(huì)時(shí)，這說明AI已經(jīng)不再只是生產(chǎn)力故事，而開始進(jìn)入國家安全與金融穩(wěn)定的敘事層面了。

這才是真正的分水嶺。

過去大家擔(dān)心AI搶誰的工作；現(xiàn)在監(jiān)管層擔(dān)心的是，AI會(huì)不會(huì)直接改寫關(guān)鍵系統(tǒng)的攻防平衡。

過去大家覺得大模型主要影響內(nèi)容、教育、客服和編程；現(xiàn)在越來越多跡象表明，它正在往金融、基礎(chǔ)設(shè)施、監(jiān)管框架這些更深的地方滲透。

這也意味著，未來AI的競(jìng)爭(zhēng)，表面上看是模型競(jìng)爭(zhēng)，深一層是算力競(jìng)爭(zhēng)，再深一層，其實(shí)是：誰能先把AI納入國家級(jí)安全體系，誰就更有可能掌握下一輪規(guī)則制定權(quán)。

而網(wǎng)絡(luò)安全、金融監(jiān)管、關(guān)鍵基礎(chǔ)設(shè)施防護(hù)，可能都只是這場(chǎng)變化最先被看見的一部分。