Anthropic Mythos 未公開先掀全球風險戰:印度金融科技與監管機構急追早期測試權

Anthropic Mythos 未公開先掀全球風險戰:印度金融科技與監管機構急追早期測試權

Anthropic Mythos 為何讓印度金融圈提前緊張?

Anthropic 的新模型 Mythos 還沒全面公開,卻已先在全球掀起一場圍繞資安與金融穩定的搶先布局戰。根據多家報導,這款被形容為 Anthropic 迄今最強的 AI 模型,能自動找出長期未被發現的軟體與基礎設施漏洞,因此公司選擇先控制發布節奏,只對少數美國企業開放早期使用。

這也解釋了為什麼印度金融科技圈會如此焦慮。對銀行、支付與軟體團隊而言,若能先用 Mythos 測試自家系統,就有機會在真正面向攻擊者之前,把潛在弱點補起來。The Economic Times 指出,Anthropic 甚至已與包括印度在內的美國盟友民主國家展開討論,關切的是關鍵基礎設施在公開釋出前的防護準備。

印度 fintech 企業為何急著排隊搶測試?

從報導可見,One97 Communications、Razorpay 與 Pine Labs 都已向 Anthropic 表達希望提早接觸 Mythos。Razorpay 共同創辦人暨執行長 Harshil Mathur 甚至直言,這對新創而言是「與時間賽跑」,因為他們想在自家平台上找出弱點、加固防線。對金融科技公司來說,這不是單純嘗鮮,而是直接關係到支付流程、客戶資料與交易系統的安全。

Business Standard 引述相關人士稱,Anthropic 可能會用更嚴格的合約來擴大測試範圍,例如限制僅能用於檢查企業自身基礎設施、不得商業使用。這種設計也反映出 Mythos 的敏感性:它被視為足以揭露過去多年都沒被發現的資安缺口,因此早期接觸權本身就成了一種防禦資源。

監管機構也在動:RBI、NPCI 與全球對話同步展開

不只企業在追,印度監管端也已開始升溫。Reuters 報導,印度央行 RBI 正與全球監管機構、印度放款人及政府官員討論 Mythos 可能帶來的風險;同時,支付機構 NPCI 也在爭取與少數銀行一起取得早期存取,以便先辨識漏洞與「day-zero」網路風險。這顯示 Mythos 的影響已經超出單一產品測試,而是進入金融基礎設施治理層面。

不過,早期存取並不一定容易落地。Reuters 引述知情人士指出,Mythos 系統托管在美國受嚴格控管的伺服器上,若要在外國司法管轄區使用本地資料測試,技術與合規上都可能遇到難題。另一方面,RBI 也被說正在為銀行與先進 AI 模型建立更廣泛的合作準則,且會堅持涉及印度客戶資料的分析必須符合本地資料在地化要求。這代表印度的討論不只是「能不能用」,更是「怎麼用才符合監管」。

Anthropic 的謹慎發布策略,正在改寫 AI 商用節奏

Anthropic 對 Mythos 的處理方式,與傳統 AI 產品發布路徑相當不同。根據報導,公司先透過 Project Glasswing 讓部分美國企業、像是 Microsoft、AWS、Google、Apple、CrowdStrike、Palo Alto Networks、NVIDIA、Broadcom、Cisco、JPMorganChase 與 Linux Foundation 等組織,優先協助偵測與修補零日漏洞。這種做法反映出一個新現實:當 AI 的能力足以反向掃描基礎設施時,發布速度本身就會變成風險管理的一部分。

更值得注意的是,Anthropic 與美國政府的協調據稱相當緊密,討論焦點包括提供存取的時間、範圍與結構。相比之下,針對印度的政府級接觸目前仍在較早階段。這種差異並不必然代表誰被忽視,而可能是因為不同國家的雲端環境、法規架構與數據政策各不相同。對印度而言,若想在 AI 安全能力上不落後,接下來勢必要在監管、資料治理與企業測試機制之間找到更清晰的協調方式。

Mythos 爭奪戰背後,是 AI 時代的安全優先順序重排

Mythos 之所以引發印度金融科技與監管層面的連鎖反應,核心原因在於它把 AI 的價值從「提升效率」推進到「主動揭露風險」。在這個框架下,早期存取不再只是商業合作的特權,而是保護關鍵系統的前置工具。無論是銀行、支付公司還是監管機關,都開始意識到:若 AI 能先於攻擊者找到弱點,那它就可能成為新一代資安防線的一部分。

但這場競逐也提醒我們,AI 安全不只是模型能力競賽,更是國家治理、企業內控與跨境資料政策的交會點。當 Anthropic 對 Mythos 採取審慎釋出、優先防禦的策略時,印度金融機構與監管單位的急迫回應,正好說明一件事:在生成式 AI 下一階段的發展裡,真正稀缺的,已不是算力,而是能在風險爆發前先一步看見風險的能力。