Mythos 是电网应该畏惧的 AI，也是它所需要的那个

AI能否改善它所高度依赖的电网？Anthropic近期发布的Mythos表明这或许是可能的。

电网的运作状况可能比预期的要好，毕竟它是在过去百年间在没有统一蓝图的情况下建立起来的。它是无数孤立决策的产物，被拼凑成一个如今正面临巨大负荷增长和复杂AI驱动网络安全威胁的系统。

AI模型，如近期发布的Mythos，能够以前所未有的规模和速度自主追踪隐藏的软件漏洞。将这一能力应用于运行老旧软件的电网，既是严峻威胁，也是潜在的强大资产。

究竟是什么在运行电网

电网是整个社会的支柱。逾3,000家公用事业公司拥有并运营着60万英里的互联输电线路，共同支撑着美国网络安全和基础设施安全局所界定的全国16个关键基础设施领域。

电网运营商从20世纪60年代开始依赖数字软件，通过监控和数据采集系统（即SCADA系统）来监测和管理电力流动。

此后，各公用事业公司以不同的速度、缺乏统一标准地在整个电网中叠加新软件。如今，许多变电站和能源管理平台运行的是数年乃至数十年前编写的软件。

这些软件工具提供可视化能力，告知运营商电力流向何处、线路何时过载以及如何重新调配。失去这种可视化能力，就如同切断了空中交通管制塔的屏幕。飞机仍在空中飞行，电力仍在输送，但没有人能看清一切的走向，也无法预防碰撞的发生。

当屏幕陷入黑暗

2003年美国东北部大停电事件深刻揭示了电网软件故障的影响。一个失效的软件警报使电网运营商对一条过载输电线路毫无预警。他们的屏幕显示一切正常，然而不到两小时，停电便在互联电网中连锁蔓延。八个州及加拿大共5,000万人断电。此次停电造成约60亿美元损失，并导致11人死亡。电网运营商失去了对自身系统的可见性，一起本可控制的事故演变成北美历史上最大规模的停电事件。

那是一个偶然出现的软件漏洞，只是众多漏洞之一。试想若是被人蓄意利用，后果将会如何。这正是我们如今所处的危险边缘。

十个月未被察觉

长期以来，对手将电网视为网络攻击的首要目标。美国情报机构证实，国家支持的行为者已入侵关键基础设施网络。

2026年4月，CISA发出警告，称黑客已利用SCADA系统漏洞，造成该机构所描述的"运营中断和经济损失"。

2024年，一个与中国有关联、被称为"Volt Typhoon"的组织渗透了马萨诸塞州一家电力公司，并隐匿其中长达十个月。期间未触发任何警报，灯光也从未熄灭。但肇事者有充足的时间复制网络拓扑图并收集传感器数据，然后悄然离开。据调查此次入侵事件的安全公司Dragos称，马萨诸塞州事件并非个案。

Mythos级别的能力使威胁进一步升级。更强、更快、更廉价、更易获取，这些工具使任何人——从国家行为者到个人——都能自主探测遗留系统、精准识别漏洞、制造破坏，并策动一场类似2003年的事件。

以威胁对抗威胁

具有讽刺意味的是，电网和AI一样，其扩张速度超过了我们保障其安全的能力。考虑到系统规模过于庞大、代码过于陈旧、所有权过于分散，全面保障电网安全的任务令人望而生畏。如今，先进AI带来了新的范式。

我们曾见证过类似的技术变革。电影《隐藏人物》讲述了NASA航天飞行早期需要大批人工计算员的真实故事。后来计算机出现了，可能性的边界一夜之间彻底改变。

Mythos就是电网安全领域的这一转折点。它首次提供了一种能力，可以梳理横跨数千个系统、积累数十年的遗留代码层，找出人类团队因时间和规模限制而始终未能发现的问题。

这一逻辑推动了Glasswing项目的诞生——Anthropic的这一举措向约50家经过审核的机构开放Mythos，用于追踪漏洞并在其被利用之前加以修补。能源领域涵盖该名单上的每一个行业。

将这一能力全面应用于整个电网，则是截然不同的挑战。公用事业机构与治理架构的拼凑式格局，使协调修复工作既复杂又昂贵。这个问题无法逐一公用事业、逐个预算周期地解决。

保障电网安全是国家安全的当务之急。Mythos让忽视这一问题的代价变得过于沉重，同时也将最终实现这一目标的工具交到了我们手中。