2026-06-12
Anthropic扩大Claude Mythos访问权限，警告网络攻击危害可达亿级用户
Anthropic宣布扩大Project Glasswing合作计划，新增约150家合作伙伴，使其可访问强大的Claude Mythos Preview模型。该模型已发现超过1万个高危或严重安全漏洞，涵盖主流操作系统和浏...
2026-06-10
BT加入Anthropic"玻璃翼计划"，强化网络安全防御体系
BT成为首家加入Anthropic Project Glasswing计划的英国企业，获得Claude Mythos Preview前沿AI模型的受控访问权限，以增强网络和客户的网络安全防护。该项目汇聚了亚马逊、苹果、思...
2026-05-18
AI发现两周内第三个重大Linux内核安全漏洞
两周内，AI安全工具已连续发现三个严重的Linux内核本地提权漏洞。最新漏洞"Fragnesia"由安全公司Zellic利用AI代理审计工具V12披露，攻击者可通过滥用Linux XFRM子系统的逻辑缺陷，向只读文件的内...
2026-05-13
Mozilla：Mythos发现的271个漏洞"几乎没有误报"
Mozilla工程师历时两个月，借助Anthropic的AI漏洞检测模型Mythos，在Firefox中发现271个安全漏洞，其中180个属于最高级别"高危"漏洞。此次成功的关键在于两点：模型自身能力的提升，以及Mozi...
2026-05-06
Anthropic推出Claude Security公测版，助力检测与修复软件漏洞
Anthropic宣布Claude Security进入公测阶段，帮助网络安全团队扫描代码库漏洞并生成修复补丁。该工具由旗舰模型Opus 4.7驱动，作为Claude Enterprise的一部分，已有数百家企业用于发现...
2026-04-28
微软携手Anthropic Mythos强化安全软件开发流程
微软计划将Anthropic的Mythos AI模型整合到其安全开发生命周期（SDL）中，标志着前沿AI正式进入核心网络安全工作流程。Mythos能够发现主流操作系统和浏览器中数千个严重漏洞，显著缩短漏洞发现与利用之间的...
2026-04-27
Anthropic代码安全模型Mythos：潜力与局限并存
Anthropic推出的AI代码安全模型Mythos能够自动化识别代码漏洞，在已知漏洞类型的检测上表现出色，但对未知漏洞的发现能力有限。目前该工具通过"玻璃翼计划"限定可信合作伙伴使用。文章认为，随着AI工具持续演进并逐...
2026-04-22
Mozilla：Anthropic的Mythos在Firefox 150中发现271个安全漏洞
Mozilla近日发文披露，借助Anthropic提供的早期访问权限，其AI模型Mythos Preview在Firefox 150发布前预先识别出271个安全漏洞。相比之下，此前Opus 4.6模型分析Firefox ...
2026-04-22
Mozilla借助Claude Mythos修复了Firefox中的271个安全漏洞
Mozilla近日分享了使用Anthropic旗下Claude Mythos Preview模型的实际成果：在最新版Firefox浏览器中，该AI帮助团队发现并修复了271个安全漏洞。Mozilla表示，目前尚未发现任何...
2026-04-22
Mythos AI在Firefox中发现271个漏洞，与人类研究员能力相当
Mozilla基金会测试了Anthropic的漏洞检测AI模型Mythos，在Firefox 150中发现271个安全漏洞，远超此前22个的记录。Mozilla CTO Bobby Holley对此喜忧参半：一方面担忧修...
2026-04-08
Anthropic推出玻璃翼项目，用AI防护AI网络攻击
Anthropic宣布启动"玻璃翼项目"，旨在利用AI技术保护全球关键软件免受AI驱动的网络攻击。该项目合作伙伴包括亚马逊AWS、苹果、谷歌、微软、英伟达等知名企业。参与方将使用Anthropic未发布的Claude M...
2026-03-20
Sashiko：AI代码审查系统助力Linux内核发现人类遗漏的漏洞
谷歌Linux内核工程师Roman Gushchin发布了名为Sashiko的AI代码审查系统，该工具用Rust编写，专门用于发现漏洞和筛选代码。测试显示，Sashiko能发现53%基于近期上游问题的漏洞，这些问题此前都...
2026-03-11
AI在发现隐藏软件漏洞方面表现惊人，甚至能检测数十年前的代码
微软Azure CTO使用Anthropic的Claude Opus 4.6分析了1986年为Apple II处理器编写的汇编代码，AI不仅解释了代码，还进行了安全审计，发现了隐藏数十年的逻辑错误。研究显示LLM在发现漏...
2026-03-09
OpenAI Codex Security扫描120万次提交，发现10561个高危漏洞
OpenAI正式发布Codex Security人工智能安全代理工具，专门用于发现、验证和修复代码漏洞。该工具在测试期间扫描了120万次提交，发现792个关键漏洞和10561个高危漏洞，涉及OpenSSH、GnuTLS等...
2026-03-09
Firefox借助Anthropic AI发现漏洞，但内存故障仍在引发崩溃
Mozilla工程师发现约10%的Firefox浏览器崩溃源于硬件位翻转而非软件错误，每周收到47万份崩溃报告中约2.5万份疑似硬件问题导致。与此同时，Firefox团队与Anthropic合作，利用Claude Opu...
2026-02-13
Claude AI 发现 500 个高危软件漏洞
Anthropic刚发布的Claude Opus 4.6大语言模型在虚拟环境中成功识别出500个高危漏洞。该模型在没有具体指导的情况下，仅使用标准工具就发现了开源软件中的零日漏洞。目前Anthropic正在验证这些发现以...
2026-02-11
ZAST.AI获得600万美元Pre-A轮融资，主攻"零误报"AI代码安全
ZAST.AI宣布完成600万美元Pre-A轮融资，由高瓴资本投资。该公司在2025年发现数百个零日漏洞，涉及微软Azure SDK、Apache Struts等知名开源项目，成功获得119个CVE编号。其核心创新在于"...
2024-02-01
应用安全亦可观测：应用安全态势管理平台安云ASPM 正式发布
近年来，生成式AI技术的发展让应用开发的门槛大幅降低，APP、小程序等应用程序的数量迎来大爆发，但与之相对的是应用安全没有引起相同量级的重视，大量应用漏洞在公网中暴露，用户资产与信息面临威胁。