在金融欺詐與網路犯罪居高不下、Anthropic旗下Claude Mythos大語言模型的現實影響尚待評估的背景下，首屆英國金融服務安全黑客馬拉松正式舉辦。本次活動匯聚了英國各大銀行、金融科技公司、軟體與技術企業及監管機構的代表，通過安全競賽的形式，重點考察參賽者在應急響應、高壓決策以及抵禦網路攻擊、保護金融基礎設施方面的綜合能力。
本次活動由勞埃德銀行集團、谷歌雲安全部門以及滲透測試與漏洞發現專家Hack The Box聯合承辦，共有16家機構的33支雙人隊伍參與其中。
勞埃德銀行集團首席安全官麥特·羅伊表示："此次活動充分展示了模擬真實場景的實戰演練如何幫助各機構強化防禦能力、提升壓力下的應急水平，並推動整個金融服務生態系統構建更緊密的協作關係。在這個高度互聯的行業中，韌性不僅取決於各機構自身的能力，更取決於我們能否協同備戰、共同應對。"
Hack The Box首席運營官尼科斯·豐塔斯補充道："網路安全不只是考驗團隊掌握了多少知識，更是考驗他們在關鍵時刻能做什麼。這類實戰演練推動各機構從靜態培訓轉向驗證真實的應戰能力，幫助安全專業人員做好充分準備，測試其在壓力下的判斷力，並與行業同行進行能力對標。"
比賽期間，參賽團隊面對的挑戰涵蓋多個核心領域，包括Web漏洞利用、數字取證、開源情報（OSINT）調查、密碼學研究以及支付系統安全與漏洞發現。
主辦方指出，此次黑客馬拉松也進一步凸顯了金融行業對可量化網路安全準備度的迫切需求。在這一高度互聯、威脅持續演變、事件快速升級的行業環境中，安全專業人員在網路事件發生初期的應對表現往往至關重要。
此外，考慮到Anthropic推出的Claude Mythos前沿AI模型在漏洞發現與利用方面的潛在變革性影響，以及其對金融服務行業可能帶來的深遠衝擊，本次賽題也充分融入了AI在攻防兩端的應用場景，要求參賽團隊將自身的網路安全專業能力與新興AI能力有機結合。
最終奪冠的隊伍"九命零日"（Nine Lives With Zero Days）由一位機器學習專家和一位資深滲透測試工程師組成，他們的勝出再次印證了人類專業技能在安全領域的不可替代性。
主辦方表示，儘管AI可以顯著提升重複性或邊界清晰任務的處理效率，但現實中的網路防禦工作遠非如此簡單。它在本質上依賴情境判斷、應變能力以及在多種可能路徑中靈活導航的能力。更重要的是，豐富的實戰經驗是培養直覺與決策能力的關鍵所在，而這正是AI真正無法企及的地方。
豐塔斯說道："隨著AI能力不斷提升，人的因素依然至關重要。這就如同西洋棋——儘管機器已能超越人類，人們依然持續鑽研與對弈，因為其價值恰恰在于思維過程本身，在於模式識別、創造力與決策判斷。在網路安全領域，正是這種直覺與在壓力下做出正確決策的能力，最終決定了防禦韌性的強弱。"
奪冠團隊坦言，在經歷了充滿挑戰的兩天賽程之後，最終獲勝令他們既感到"震驚"，又倍感"振奮"。
Q&A
Q1：首屆英國金融服務安全黑客馬拉松的主要考察內容是什麼？
A：本次黑客馬拉松重點考察參賽者在真實壓力場景下的應急響應能力、高壓決策水平以及抵禦網路攻擊的實戰能力。具體賽題涵蓋Web漏洞利用、數字取證、開源情報調查、密碼學研究和支付系統安全等多個核心領域，同時也融入了AI在攻防兩端的應用場景。
Q2：AI在網路安全防禦中能否完全替代人類專業人員？
A：目前來看，AI無法完全替代人類安全專業人員。雖然AI可以加速處理重複性或邊界清晰的任務，但真實的網路防禦工作依賴情境判斷、應變能力和實戰直覺，這些是AI難以真正具備的。此次黑客馬拉松的冠軍隊伍正是由人類專家組成，也印證了人類專業技能在安全領域的核心價值。
Q3：Claude Mythos對金融服務行業的網路安全有哪些潛在影響？
A：Anthropic推出的Claude Mythos被視為前沿AI模型，在漏洞發現與利用方面具有潛在的變革性影響。它可能改變金融服務行業的網路攻防格局，因此本次黑客馬拉松的賽題也專門融入了AI攻防場景，要求參賽者將自身專業能力與新興AI能力結合，以應對日益複雜的安全威脅。
