Anthropic 的三重時刻:程式碼洩漏、政府對峙與武器化

By: blockbeats|2026/04/03 18:00:16
0
分享
copy
原文標題:Anthropic:洩漏、戰爭、武器
原文作者:BuBBliK
編譯:Peggy,BlockBeats

編者按:過去半年,Anthropic 連續卷入一系列看似彼此獨立、實則相互指向的事件:模型能力的躍遷、真實世界中的自動化攻擊、資本市場的劇烈反應、與政府的公開衝突,以及多次由基礎配置失誤引發的資訊洩漏。將這些線索放在一起看,它們共同勾勒出一個更清晰的變化方向。

本文以這些事件為切口,回顧一家 AI 公司在技術突破、風險暴露與治理博弈中的連續軌跡,並嘗試回答一個更深層的問題:當「發現漏洞」的能力被極大放大,並逐步擴散,網路安全這一體系本身還能否維持原有的運作邏輯。

過去,安全建立在能力稀缺與人力約束之上;而在新的條件下,攻防正在圍繞同一套模型能力展開,邊界變得愈發模糊。與此同時,制度、市場與組織的反應仍停留在舊有框架之中,難以及時承接這種變化。

這篇文章關注的,不只是 Anthropic 本身,而是它所折射出的一個更大的現實:AI 不僅在改變工具,更在改變「安全如何成立」的前提。

以下為原文:

當一家市值 3800 億美元的公司,與五角大樓博弈並占得上風,挺過史上第一次由自主 AI 發起的網路攻擊,又在內部洩漏出連自己開發者都感到恐懼的模型,甚至還「意外」將完整源代碼公開——這一切疊加在一起,會是什麼樣子?

答案就是現在這樣。而更令人不安的是,真正最危險的部分,或許還沒有發生。

事件回顧

Anthropic 再次洩漏了自己的代碼

2026 年 3 月 31 日,區塊鏈公司 Fuzzland 的安全研究員 Shou Chaofan 在檢查官方發布的 Claude Code npm 包時,發現其中竟然明文包含一個名為 cli.js.map 的文件。

這個文件體積達到 60MB,內容則更加驚人。它幾乎包含了整個產品的完整 TypeScript 源代碼。僅憑這一份文件,任何人都可以還原出多達 1906 個內部源碼文件:包括內部 API 設計、遙測系統、加密工具、安全邏輯、插件系統——幾乎所有核心組件一覽無遺。更關鍵的是,這些內容甚至可以直接從 Anthropic 自身的 R2 存儲桶下載成 zip 文件。

這一發現迅速在社交媒體上擴散:數小時內,相關帖子獲得了 75.4 萬次瀏覽和近 1000 次轉發;與此同時,多個還原源碼的 GitHub 倉庫也第一時間被創建並公開。

Anthropic 的三重時刻:程式碼洩漏、政府對峙與武器化

所謂 source map(源映射文件),本質上只是一個用於 JavaScript 調試的輔助文件,它的作用是把壓縮、編譯後的代碼還原回原始源碼,方便開發者排查問題。

但有一個基本原則:它絕不應該被包含在生產環境的發布包中。

這並不是什麼高階攻擊手段,而是最基礎的工程規範問題,屬於「構建配置入門 101」,甚至是開發者在第一周就會學到的內容。如果被錯誤地打包進生產環境,source map 往往就等同於把源碼「附贈」給了所有人。

你也可以在這裡直接查看相關代碼:https://github.com/instructkr/claude-code

但真正讓人覺得荒謬的地方在於:這件事已經發生過一次。

2025 年 2 月,就在一年前,幾乎一模一樣的洩露:同一個文件、同一種錯誤。Anthropic 當時從 npm 上刪除了舊版本,移除了 source map,並重新發布了新版本,事情也就此平息。

結果,在 v2.1.88 版本中,這個文件又被再次打包發布了。

一家市值 3800 億美元、正處於打造全球最先進漏洞檢測系統的公司,在一年內兩次犯下同樣的基礎性錯誤。沒有駭客攻擊,沒有複雜利用路徑,只是一個本該正常工作的構建流程出了問題。

這種反諷幾乎帶著某種「詩意」。

那個可以在一次運行中發現 500 個零日漏洞的 AI;那個被用於對全球 30 家機構發起自動化攻擊的模型——而與此同時,Anthropic 卻把自己的源碼,直接「打包贈送」給了任何願意翻一眼 npm 包的人。

兩次洩露,相隔不過七天。

原因卻如出一轍:最基礎的配置錯誤。不需要任何技術門檻,也不需要複雜利用路徑。只要知道去哪裡看,任何人都可以免費拿到。

一周前:內部「危險模型」意外曝光

2026 年 3 月 26 日,來自 LayerX Security 的安全研究員 Roy Paz,以及來自 University of Cambridge 的 Alexandre Pauwels,發現 Anthropic 官網的 CMS 配置存在問題,導致大約 3000 份內部文件被公開訪問。

這些文件包括:草稿部落格、PDF、內部文件、演示資料——全部暴露在一個未加保護、可被搜尋的資料存儲中。沒有駭客攻擊,也不需要任何技術手段。

在這些文件中,有兩份幾乎完全相同的部落格草稿,唯一的差別是模型名稱:一份寫著「Mythos」,另一份寫著「Capybara」。

這意味著,Anthropic 當時正在為同一個秘密專案在兩個名字之間做選擇。公司隨後確認:該模型的訓練已經完成,並已開始向部分早期客戶進行測試。

這並不是一次對 Opus 的常規升級,而是一個全新的「第四層級」模型,一個定位甚至高於 Opus 的系統。

在 Anthropic 自己的草稿中,它被描述為:「比我們的 Opus 模型更大、更智能——而 Opus 迄今仍是我們最強大的模型。」其在編程能力、學術推理以及網路安全等方面,都實現了顯著躍升。一位發言人將其稱為「一次質的飛躍」,也是「我們迄今構建的最強模型」。

但真正值得關注的,不在這些性能描述本身。

在洩露的草稿中,Anthropic 對這款模型的評價是:它「帶來了前所未有的網路安全風險」,「在網路能力上遠超其他任何 AI 模型」,並且「預示著一波即將到來的模型浪潮——其利用漏洞的能力,將遠遠超過防禦方的應對速度」。

換句話說,Anthropic 在一篇尚未公開的官方部落格草稿中,已經明確表達了一種罕見的立場:他們對自己正在構建的產品,感到不安。

市場的反應幾乎是即時的。CrowdStrike 股價下跌 7%,Palo Alto Networks 下跌 6%,Zscaler 下跌 4.5%;Okta 與 SentinelOne 跌幅均超過 7%,Tenable 更是暴跌 9%。iShares Cybersecurity ETF 單日下挫 4.5%。僅 CrowdStrike 一家公司,當天市值就蒸發了約 150 億美元。與此同時,比特幣回落至 66,000 美元。

市場顯然將這一事件,解讀為對整個網路安全行業的一次「判決」。

圖中大意:在相關消息影響下,網路安全板塊整體下跌,多家龍頭公司(如 CrowdStrike、Palo Alto Networks、Zscaler 等)出現明顯跌幅,反映出市場對 AI 衝擊網路安全行業的擔憂。但這種反應並非首次出現。此前 Anthropic 發布代碼掃描工具時,相關股票也曾下跌,說明市場已經開始將 AI 視為對傳統安全廠商的結構性威脅,整個軟體行業都在承受類似壓力。

Stifel 分析師 Adam Borg 的評價頗為直接:該模型「有潛力成為終極駭客工具,甚至可以將普通駭客提升為具備國家級攻擊能力的對手」。

那它為何尚未公開發布?Anthropic 的解釋是:Mythos 的運行成本「非常高」,尚不具備面向公眾發布的條件。當前計劃是,先向一小部分網路安全合作夥伴開放早期訪問權限,用於強化防禦體系;隨後,再逐步擴大 API 的開放範圍。在此之前,公司仍在持續優化效率。

但關鍵在於,這個模型已經存在,已經在測試中,甚至僅僅因為「被意外曝光」,就已經對整個資本市場產生了衝擊。

Anthropic 打造了一款被自己稱為「史上最具網路安全風險的 AI 模型」。而其消息的外泄,卻恰恰源於一種最基礎的基礎設施配置錯誤——也正是這種錯誤,正是這類模型原本被設計用來發現的對象。

-- 價格

--

2026 年 3 月:Anthropic 与五角大樓的對峙,並佔得上風

2025 年 7 月,Anthropic 與美國國防部簽署了一份 2 億美元的合同,起初看似只是一次常規合作。但在隨後的實際部署談判中,矛盾迅速升級。

五角大樓希望在其 GenAI.mil 平台上獲得對 Claude 的「完全訪問權限」,用途包括所有「合法目的」——其中甚至涵蓋完全自主武器系統,以及對美國公民的大規模國內監控。

Anthropic 在兩個關鍵問題上劃出紅線並明確拒絕,談判於 2025 年 9 月破裂。

隨後,局勢開始迅速升級。2026 年 2 月 27 日,Donald Trump 在 Truth Social 上發文,要求所有聯邦機構「立即停止」使用 Anthropic 的技術,並將該公司稱為「激進左翼」。

2026 年 3 月 5 日,美國國防部正式將 Anthropic 列為「供應鏈風險」。

這一標籤此前幾乎只用於外國對手——如中國公司或俄羅斯實體——而如今卻首次被應用在一家總部位於舊金山的美國公司身上。與此同時,Amazon、Microsoft 和 Palantir Technologies 等企業也被要求證明,其任何軍事相關業務中都未使用 Claude。

五角大樓 CTO Emile Michael 對這一決定給出的解釋是:Claude 可能「污染」供應鏈,因為模型內部嵌入了不同的「政策偏好」。換句話說,在官方語境下,一個在使用上設有限制、不會無條件協助殺傷行為的 AI,反而被視為一種國家安全風險。

2026 年 3 月 26 日,聯邦法官 Rita Lin 發布了一份長達 43 頁的裁決,全面阻止了五角大樓的相關措施。

她在判決中寫道:「現行法律中,沒有任何依據支持這種帶有『奧威爾式』意味的邏輯——僅因與政府立場存在分歧,一家美國公司就可以被貼上潛在敵對方的標籤。因 Anthropic 將政府立場置於公眾審視之下而對其進行懲罰,本質上是典型的、違法的第一修正案報復行為。」一份法庭之友意見甚至將五角大樓的行為形容為「嘗試對企業實施謀殺」。

結果是,政府試圖壓制 Anthropic,卻反而讓它獲得了更高的關注度。Claude 應用首次在應用商店中超過 ChatGPT,註冊量一度達到每天超過 100 萬。

一家 AI 公司,對全球最強大的軍事機構說了「不」。而法院,站在了它這一邊。

2025 年 11 月:史上首次由 AI 主導的網路攻擊

2025 年 11 月 14 日,Anthropic 發布了一份引發廣泛震動的報告。

報告披露:一個由中國國家支持的黑客組織,利用 Claude Code,對全球 30 家機構發起了自動化攻擊——目標涵蓋科技巨頭、銀行以及多個國家的政府機構。

這是一個關鍵轉折點:AI 不再只是輔助工具,而開始被用於獨立執行攻擊行為。

關鍵在於「分工方式」的改變:人類只負責選擇目標、批准關鍵決策。整個行動過程中,大約只介入 4 到 6 次。其餘一切都由 AI 完成:情報偵察、漏洞發現、編寫利用代碼、資料竊取、植入後門……佔據了整個攻擊流程的 80%–90%,並且以每秒數千次請求的速度運行——這是任何人類團隊都無法匹敵的規模與效率。

那他們是如何繞過 Claude 的安全防護機制的?答案是:他們並沒有「破解」,而是「欺騙」。

攻擊被拆分成大量看似無害的小任務,並被包裝成一家「合法安全公司」的「授權防禦測試」。本質上是一種社會工程攻擊,只是這一次,被欺騙的對象變成了 AI 本身。

部分攻擊取得了完全成功。Claude 能夠在沒有人類逐步指令的情況下,自主繪製完整的網路拓撲結構、定位數據庫,並完成數據提取。

唯一拖慢攻擊節奏的因素,是模型偶爾出現「幻覺」——例如虛構憑證,或聲稱獲取了實際上早已公開的文件。至少在目前,這仍是阻止完全自動化網路攻擊的少數「天然障礙」之一。

在 RSA Conference 2026 上,前美國國家安全局網路安全負責人 Rob Joyce 將這一事件稱為一場「羅夏測試」:一半人選擇忽視,另一半人則感到不寒而慄。而他自己,顯然屬於後者——「這非常可怕。」

2025 年 9 月:這並不是某種預測,而是已經發生的現實。

2026 年 2 月:一次運行發現 500 個零日漏洞

2026 年 2 月 5 日,Anthropic 發布 Claude Opus 4.6,同時附帶了一篇幾乎震動整個網絡安全行業的研究論文。

實驗設置極其簡單:將 Claude 放入一個隔離的虛擬機環境,配備標準工具——Python、調試器、模糊測試工具(fuzzers)。沒有額外指令,也沒有複雜提示,僅僅一句話:「去找漏洞。」

結果是:模型發現了 500 多個此前未知的高危零日漏洞。其中一些漏洞,甚至在經歷了數十年的專家審查和數百萬小時的自動化測試之後,依然未被發現。

隨後,在 RSA Conference 2026 上,研究員 Nicholas Carlini 登臺演示。他將 Claude 對準 Ghost,一個在 GitHub 上擁有 5 萬星標、歷史上從未出現過嚴重漏洞的 CMS 系統。

90 分鐘後,結果出現:盲注(blind SQL injection)漏洞被發現,未認證用戶即可實現完整的管理員權限接管。

接著,他又將 Claude 用於分析 Linux kernel。結果如出一轍。

15 天後,Anthropic 推出了 Claude Code Security,一款不再依賴模式匹配,而是基於「推理能力」來理解代碼的安全產品。

但 Anthropic 自己的發言人也說出了那個關鍵但常被回避的事實:「同樣的推理能力,既可以幫助 Claude 發現並修復漏洞,也可以被攻擊者用來利用這些漏洞。」

同一種能力,同一個模型,只是掌握在不同的人手中。

這一切合在一起,意味著什麼?

如果單獨看,每一件事都足以成為當月最重磅的新聞。但它們,卻在短短六個月內,全部發生在同一家公司身上。

Anthropic 打造出一個能比任何人類更快發現漏洞的模型;中國駭客將上一代版本轉化為自動化網路武器;公司正在開發下一代更強的模型,甚至在內部文件中承認——他們對此感到不安。

美國政府試圖打壓它,並非因為技術本身危險,而是因為 Anthropic 拒絕在沒有限制的情況下交出這項能力。

而在這一切過程中,這家公司卻兩次因為同一個 npm 套件中的同一個檔案,洩露了自己的原始碼。一家市值 3800 億美元的公司;一家目標在 2026 年 10 月完成 600 億美元 IPO 的公司;一家公開表示自己正在構建「人類歷史上最具變革性、也可能最危險的技術之一」的公司——卻依然選擇繼續推進。

因為他們相信:與其由他人來完成,不如由自己來做。

至於 npm 套件裡的那個 source map——它或許只是這個時代最令人不安叙事中,最荒誕、卻也最真實的一個細節。

而 Mythos,甚至還沒有正式發布。

[原文連結]

猜你喜歡

比特幣價格預測:BTC 作為安全避風港資產的分析

黃金與比特幣間的角色轉換受到注目,數據顯示資本從黃金流向比特幣。 黃金ETF資金流出約38億美元,而比特幣投資產品吸納約20億美元。 比特幣目前交易價格超過71,000美元,挑戰傳統的風險資產觀點。 比特幣支持區間在70,000美元,上升至72,500美元將是多頭的關鍵。 WEEX Crypto News, 比特幣價格預測:在波動中BTC能否守住70,500美元支持? 比特幣目前在72,000至69,000美元區間緊密震盪,顯示出投資者對現行市場條件的謹慎樂觀態度。儘管年初至今價格下跌18%,但價格在68,000美元附近的買盤相當活躍。目前,上方阻力位於71,800美元,若未能成功突破,此價格點將有可能出現65,000美元的月低點重測。然而,若突破72,500美元,則可能重回本年的高點。 比特幣超級目標:Layer-2 敘事升溫下的早期優勢 比特幣正在作為宏觀資產穩定下來,然而其網絡的擴展競賽卻在加速。資金正轉向可以釋放世界最大數字資產的可將程式化層-2解決方案。比特幣Hyper($HYPER)目前是首個整合Solana虛擬機器(SVM) 的比特幣Layer-2。此計畫利用SVM提供比Solana更快的交易最終性,解決比特幣緩慢交易和高昂費用的瓶頸。僅在預售階段,即已籌得超過3200萬美元。 投資者可在每枚代幣0.0136美元的價格加入,並享有36% APY的質押獎勵。高APY的質押誘因幫助早期安全網絡, 馬克50%的總質押供應。他們為比特幣穩定於70,000美元範圍同時,更多機會收穫層-2生態系統擴大的早期回報。 常見問題 為何黃金資金流失而比特幣資金增加?…

Balancer Labs 在 $1.28 億漏洞後關閉,重組新策略

Balancer Labs 經歷了致命的 $1.28 億漏洞,決定關閉其運營,轉向去中心化結構。 2025 年 11 月 3 日的攻擊使得 Balancer 的資產損失超過 $1.28 億,而這並非閃電貸款,而是定價錯誤引發的漏洞。 隨著 Balancer Labs…

XRP 價格預測:基本面良好,價格落後

XRP 雖然克服了許多根本性的挑戰,但其價格表現未如預期。 儘管場外交易所交易基金(ETF)已推出並被正式認可為數位商品,但市場反應仍然疲軟。 目前 XRP 價值約 1.40 美元,自年初高點以來下跌超過 40%。 LiquidChain 在 Layer 3 計畫中獲得早期移動優勢,是投資者關注的新焦點。 預測顯示,XRP 長期價格範圍預估從不到 1 美元到高達…

Circle呼籲歐盟放寬加密市場框架中的閾值

Circle正推動歐洲降低穩定幣資本化閾值,以消除成長障礙。 當前框架中,穩定幣面臨「先有雞還是先有蛋」的困境,阻礙市場發展。 若歐盟採納Circle建議,歐元穩定幣將可在傳統金融中正常運行。 MiCA法規的效力因國家而異,整合框架不協調。 歐盟加密市場需調整,以免歐元穩定幣落入「流沙」中。 WEEX Crypto News, 加密市場的阻礙與解決之道 在當前歐盟加密市場框架中,穩定幣發行者如Circle因其資本化閾值受限而無法擴展市場,這成為阻礙大規模應用的絆腳石。關鍵在於,目前的中央證券存管機構法規只允許已達高市價的電子貨幣代幣進入結算系統,而目前沒有任何歐元計價的電子貨幣達到這一要求。 Circle指出,這種「先有雞還是先有蛋」的困境使得代幣無法獲得必要的結算便利性,這也是其無法擴張的原因之一。若不做出修改,整個歐盟在標籤上的去中心化技術(DLT)的雄心將被抑制。 如何突破市場困境? Circle建議對DLT試點制度進行修訂,允許不顯著的電子貨幣代幣參與結算,以推動市場發展。他們的提案若被採納,像EURC這樣的歐元穩定幣即可發揮其在金融市場中的潛力,成為傳統金融的認可結算工具。 目前,穩定幣流動性多集中於美元計價資產,如USDC。若歐盟聯委會接受Circle的建議,這將打破歐元穩定幣在市場中的限制,使之能在加密交易所和受監管的證券市場中自由流通。 MiCA法規的挑戰與機遇 Circle的遊說行動正值加密資產市場法規(MiCA)全面生效後不久。雖然MiCA為發行人提供了許可框架,但市場的整合措施卻被視為未能提供優越的跨境運行基礎。 此處的挑戰在於,法律專家指出其實施在不同國家間差異頗大,似乎將發行人置於灰色合規地帶。數字與模擬夥伴的合夥人Yuriy Brisov提到,若沒有針對DLT制度的具體調整,整合將僅僅停留在名義上。…

Arbitrum Sepolia 測試網癱瘓:區塊生產停滯的原因

Arbitrum Sepolia 測試網在區塊 204606366 出現共識失敗,導致節點間的鏈分裂。 鏈分裂問題源於驗證節點的硬體架構不同。 重啟節點需使用 –node.feed.input.verify.dangerous.accept-missing 命令來暫時恢復同步。 Arbitrum Sepolia 的不穩定性已成為延遲主網部署的障礙。 Offchain Labs 將推新版 Nitro 和數據庫快照來解決相容性問題。 WEEX…

Solana 價格預測:SOL 能否打破頹勢?

Solana 價格在關鍵位置,徘徊在一個每股 $90.92 的技術夾縫中,短期呈現看跌信號,長期可能恢復。 市場對 Solana 接下來的走勢意見分歧,支持跌破 $80.27 的趨勢線預示著價格可能會跌至 $59。 DEX 活動量從每週 $118 億美元下降至 $44.5 億美元,顯示機構需求乾涸。 Maxi Doge…

熱門幣種

最新加密貨幣要聞