不要让“大型机固有安全性”使你对Mythos掉以轻心
内容提要
本文讨论AI模型Claude Mythos对大型机安全构成的威胁。Mythos能自主发现并链式利用漏洞，将攻击时间从数周缩短至数小时，降低攻击门槛。传统大型机安全假设不足，需主动应对API、身份、供应链及横向移动等风险。建议采用持续监控、证书自动化管理、行为分析、零信任架构等措施，并强调实时防御与韧性建设，以应对AI加速的安全挑战。
延伸解读
大型机安全假设的局限
文章指出，传统上认为大型机因物理隔离、专有架构和细粒度访问控制而具有固有安全性，但这种优势若缺乏运营层面的安全能力（如自动化、监控和生命周期管理），则无法转化为实际的安全效果。运营漏洞如证书过期、特权会话未监控、软件版本过旧等，都可能被AI加速的攻击利用。因此，安全团队不能仅依赖平台本身的强度，而需主动管理这些运营风险。
AI加速攻击的四大风险类别
文章强调，AI加速的威胁主要围绕四个类别：API威胁（利用机器间认证漏洞）、身份威胁（凭证窃取和特权提升）、供应链攻击（第三方参与翻倍）以及横向移动（利用可信连接作为跳板）。这些风险在AI驱动下变得更加容易利用，且攻击时间从数周缩短至数小时。安全团队需针对这些类别采取具体措施，如证书自动化管理、行为分析、DevSecOps集成等。
从静态审计到实时防御的转变
文章指出，面对AI加速的威胁，传统的定期审计和静态控制已不足够。ISACA建议采用持续暴露管理，将发现与运行时拓扑和业务关键性实时关联。同时，合规报告已不能满足需求，安全团队需要持续可见性、实时监控和快速响应。这要求组织从被动应对转向主动检测、调查和遏制威胁，以在自动化攻击升级前采取行动。
零信任与韧性建设的重要性
文章强调，除了预防，还需确保韧性以减轻事件影响。CSA建议实施分段、出口过滤、零信任架构和抗钓鱼MFA等控制。具体措施包括自动微分段限制横向移动、不可变云保险库防止数据篡改、持续流式传输交易日志以实现无数据丢失恢复，以及自动化前滚恢复支持DORA等框架的恢复窗口。这些措施有助于限制爆炸半径，确保在发生入侵时能快速恢复。
Q&A
Claude Mythos 对大型机安全构成哪些具体威胁？
Claude Mythos 是一种前沿 AI 模型，能够自主发现并链式利用漏洞，将攻击时间从数周缩短至数小时，降低攻击门槛，使资源有限的攻击者也能进行多步骤利用。它已发现数千个高危漏洞，包括一个存在 27 年的漏洞。
为什么传统的大型机安全假设不足以应对 Mythos？
传统假设认为大型机具有物理隔离、专有架构和细粒度访问控制等固有安全性，但忽略了操作风险，如配置错误、证书过期、未监控的特权会话和延迟的威胁检测。这些操作漏洞可能被 Mythos 利用，因此需要主动的端到端安全措施。
Project Glasswing 是什么？它有什么局限性？
Project Glasswing 是由 Anthropic 领导的防御性联盟，拥有 50 多个成员组织，旨在利用 Mythos 在模型未广泛发布前查找并修补关键软件漏洞。但该措施只是临时性的，窗口期有限，且已有未经授权的组织通过数据泄露和承包商访问获取了 Mythos，表明仅靠访问限制不可靠。
大型机面临的主要威胁类别有哪些？
主要威胁类别包括：API 威胁（攻击者劫持可信 API 连接）、身份威胁（凭证窃取、内部威胁、权限提升）、软件供应链攻击（第三方参与违规翻倍）、横向移动（利用可信连接从分布式系统跳板到大型机）。
BMC AMI Security 如何帮助应对 API 威胁？
BMC AMI 通过与企业证书基础设施集成，自动化证书生命周期管理，确保证书保持最新和正确配置，防止因过期或配置错误的证书导致漏洞，从而保护基于证书的认证，抵御 API 威胁。
零信任架构在大型机安全中如何应用？
BMC AMI Enterprise Connector for Illumio 将大型机纳入企业零信任，通过自动微隔离限制横向移动，即使分布式系统被攻破也能减少影响。此外，不可变云保险库和持续流式传输交易日志确保数据完整性和恢复。
为什么持续监控和实时防御比定期审计更重要？
AI 加速的威胁增加了攻击频率，扩大了漏洞发现范围，并压缩了响应时间。定期审计和静态控制无法及时检测和遏制自动化攻击，因此需要持续可见性、实时监控和快速响应，以在攻击升级前主动检测、调查和遏制威胁。
