【震惊】白宫叫停克劳德Mythos：AI正在变成"受控国家基础设施"

很多人把人工智能的"国家化"想象成一个需要法律才能开始的过程——某天国会通过一项法案，AI被纳入许可证制度，从此一切就不一样了。但真实世界的国家化往往更安静：白宫一通电话，Anthropic的120家防御者扩展名单被冻结在50家。没有立法，没有公告，没有任何成文规定。事情就这样发生了。

这是上周《华尔街日报》报道的核心情节。Anthropic希望把Claude Mythos的访问权从目前约50家组织扩展到120家，白宫直接叫停。给出的两条理由都耐人寻味——尤其是第二条。

一、120人名单：白宫拦下了什么

Mythos是Anthropic最新一代的旗舰模型，能力定位在网络安全防御——发现漏洞、模拟攻击、协助修补。目前约50家组织被列入"防御者"白名单。Anthropic的目标是再加70家，达到120家规模。这些组织拿到访问权后，可以用Mythos检视自身网络环境，提前发现并修补漏洞。

白宫拦下了这个扩展。两条理由：

第一条是国家安全——更多人手里有这种能力，整体风险面就在扩大。这条逻辑成立。

第二条更有意思——算力问题。白宫表达的潜台词是：我们不确定Anthropic的算力够不够同时服务政府和这120家组织。如果不够，谁优先？换句话说，政府想要的是排在队首的优先权。

Anthropic对此持有不同看法，认为算力不是限制因素。但圈内最近反复在讨论的一个事实是——Anthropic过去一年严重低估了自己实际所需的算力，并且为此付出了代价。这次围绕120人名单的拉锯，本质上是在Compute稀缺背景下的优先序谈判。

二、AISI实测：1.73美元破解27年漏洞

英国AISI（Artificial Intelligence Safety Institute）是政府支持的前沿模型评估机构，专门测试这些模型的危险能力。他们设计了一个叫"Last Cyber Range"的测试场——32个步骤的端到端模拟企业网络攻击。一个人类网络安全专家完成这套挑战需要约20小时。

Claude Mythos三个月前的预览阶段做到了10次中10次完成。GPT-5.5最新版本现在做到了10次中2次完成——还在追，但势头清晰。

在专家级网络安全任务上，GPT-5.5得分71.4%，Mythos 68.6%——基本打平，且GPT-5.5略高。Mythos曾经发现过一个潜伏了27年的OpenBSD漏洞，而那是一个被业界长期视为非常稳定的系统。

但真正令人不安的细节在GPT-5.5身上——AISI给它一个逆向工程挑战，模型在10分22秒内完成，API成本约1.73美元。同样的挑战，人类专家平均需要12小时。

AISI还明确指出：如果增加推理算力，这些模型的表现会进一步提高。换句话说，今天看到的还不是上限。

三、不是SaaS，是铀-235

这就是为什么白宫不允许Anthropic自己决定谁可以用Mythos。

我们正在进入一个新的边界——AI模型的某个能力子集不再被当作SaaS看待，而是被当作受控国家基础设施。它的角色更接近武器级铀，而不是Photoshop。

这种思路的转折在过去六个月里悄悄完成。它没有立法支撑，没有正式的许可证制度，没有任何成文规则规定哪个机构有权决定谁可以使用这些模型。但白宫这次的拦截，本质上就是在行使一个还不存在的权力——隐性许可证制度的雏形。

Anthropic的姿态也支持这个走向。他们承认Mythos触及到一个分水岭，需要谨慎发行。在他们认知里，把工具尽快交给值得信赖的"防御者"是对的——但前提是这个名单必须经过严格筛查。这与"软件即服务、谁付费谁能用"的SaaS逻辑已经完全不在同一个语义空间里。

工程师群体里有一个常见反驳：这些漏洞早就存在，聪明的工程师本来就能找到，AI不过是把已经存在的东西暴露出来。这个反驳在技术层面成立，但在威胁建模上有一个盲点。

世界上的顶级网络安全工程师可能只占人口的1%。他们既有天赋也有训练，可以发现这些漏洞，但他们没有动机做非法的事——稳定的高薪工作和监狱风险之间，理性人都会选前者。

但剩下的99%是另一回事。他们没有工程能力，没有经验，可能身处法律执行更弱的地区，可能英语都不流利——但他们有动机。当一个能力强大的模型把语言障碍、技术门槛、时间成本同时压到接近零，攻击侧的人口规模会被放大几个数量级。这不是替代1%精英的问题，是动员另外99%的问题。这才是白宫真正在意的地方。

四、Sacks反方与Anthropic的政治旧账

不是所有人都同意"分水岭"叙事。

David Sacks——风险投资人、All In播客主理人、特朗普内阁科技顾问——一贯对AI"末日叙事"持怀疑态度。他的判断是：Mythos不是魔法，不是末日预兆。它只是首批能自动化网络安全任务的AI模型之一，正如AI正在自动化编程任务。OpenAI的GPT-5.5已经能做，几个月内中国头部模型也会跟上。这些模型并不创造新的攻击面——它们只是让已经存在的漏洞变得可见。就像显微镜没有创造细菌，只是让我们看见了细菌。

Sacks的处方是：去神话化，尽快武装防御者。

但Sacks的逻辑漏过了一件事：政府对Anthropic的不信任有具体来源。

去年的五角大楼-Anthropic冲突还没翻篇。当时Anthropic明确划出两条不可逾越的红线，让特朗普政府和Anthropic之间产生了实质性的信任赤字。这次白宫的拦截，不能完全脱离那个背景去理解。

AI政策分析师Dean Ball的判断更值得参考：白宫这次至少在短期上做对了，作为应对措施可以理解。但长期靠访问控制是不够的——同样的能力将在6到18个月内通过中国开源实验室或其他渠道扩散。真正的解药是技术保障，让防御者可以安全使用更强大的系统。

这里藏着一个值得展开的视角：AI安全的进步本身可以用来加速AI的进步。如果防御者能够安全使用更强的模型，他们就能更快修补漏洞——而AI实验室就可以加速研发，因为安全侧已经跟上了。访问控制只是缓兵之计，技术对齐才是长期解。

五、真正的瓶颈：Compute稀缺时代的优先序

把镜头拉到投资侧。

Mythos是Anthropic最大的模型类别。Anthropic的命名层级里，模型规模从底向上是Haiku → Sonnet → Opus → Mythos。Mythos比Opus还要大一档，是公众接触过的所有模型里最大的一档之一。它的算力消耗显著高于同公司其他模型。

这就是为什么白宫的算力疑问不是无的放矢。如果想用Mythos给美国所有大型企业做一遍网络安全审计，目前的算力可能根本不够。Anthropic和Amazon、Google、Broadcom最近都签了新的算力供应合同，但建设需要时间——硬件上线、机房就绪、推理优化全部到位需要数个月到一年。

在算力稀缺的窗口里，"谁优先"成为一个真实的政治问题。投资视角的几条简单映射：

算力供给侧——Amazon（AMZN）、Alphabet（GOOGL）、Broadcom（AVGO）作为Anthropic的算力供应方，会在政府订单优先级提升的过程中获得更稳定的需求曲线。这是政府变成战略客户后的间接传导。

中国版"防御者"——A股网络安全板块（启明星辰、奇安信、深信服、绿盟科技、安恒信息）本质上对应中国国内的"白名单防御者"角色。当全球AI驱动的网络攻防进入新阶段，国内对应职能的厂商也会进入新一轮的政策驱动需求周期。叠加信创主线，这个板块是双轮驱动的逻辑。

反向叙事受益——既然美国把AI当国家基础设施控制，中国必然加速自己的同等部署。寒武纪、海光信息、中科曙光、华为产业链相关标的，会从"AI国基化"叙事的对称性中拿到溢价。

◆

最后回到那条不那么显眼的主线：白宫这次的动作，不是关于Anthropic的，是关于规则的。规则正在被建立，而且是用电话和拒绝邮件，不是用法律和公告。

这是一个值得投资人把"AI政策风险"和"算力优先权"重新摆进估值模型的时刻。今天看起来像政府越界的事情，半年后可能就是行业默认前提。Mythos只是这条边界第一次被画出来——后面会有Mythos 2，会有Opus后续，会有OpenAI同等量级的下一代。每一次画线，都意味着名单上多一个国家、少一个市场。

综合自《华尔街日报》报道、英国AISI公开评估文档、David Sacks公开评论、Dean Ball公开分析。

转载请注明：《宇宙纪事 · AI投资研究》。本文所述投资观点仅供参考，不构成投资建议。