代码漏洞检测 关键字列表
Claude Mythos Preview发现大量安全漏洞,代码安全防护迎来新挑战

Claude Mythos Preview发现大量安全漏洞,代码安全防护迎来新挑战

Anthropic旗下Claude Mythos Preview模型已识别出数千个高危及严重漏洞,涵盖主流操作系统和浏览器。为此,Anthropic发起Project Glasswing项目,联合AWS、苹果、谷歌、微软、英伟达等科技巨头共同应对AI驱动的网络安全威胁。专家指出,尽管AI在发现代码漏洞方面表现出色,但仍存在误报率高等问题,需构建多层验证机制,并保持人类专家全程参与,才能实现安全可靠的漏洞检测与修复。

AI真的会终结开源代码安全吗?

AI真的会终结开源代码安全吗?

Cal.com宣布将其代码库从AGPL-3.0授权改为专有许可,理由是AI使开源代码更易遭受攻击。然而,开发者社区对此普遍不认同。Linux内核维护者等资深开发者认为,开源代码的安全性长期优于专有代码。尽管AI确实加速了漏洞发现,但同样可用于修复漏洞。多位技术专家指出,开源项目可共享AI安全审计成本,而专有代码只能独立承担。目前尚无其他项目跟随Cal.com的做法,业界更倾向于探索AI与开源协作的新模式。