📰The Verge•較早收集於 32m
Anthropic AI 發現所有主要作業系統瀏覽器漏洞
💡Anthropic AI 自動發現 OS/瀏覽器漏洞—企業網路安全突破（32 字元）
⚡ 30-Second TL;DR
有什麼變化
Claude Mythos Preview：新型自動漏洞偵測模型
為什麼重要
加速企業採用 AI 網路安全，減少漏洞搜尋人力干預。顯示敏感應用非公開 AI 模型趨勢，伴隨大科技合作。
下一步行動
聯繫 AWS 或 Google，取得 Project Glasswing 存取測試漏洞偵測 AI。
誰應關注：Enterprise & Security Teams
關鍵要點
- •Claude Mythos Preview：新型自動漏洞偵測模型
- •Project Glasswing 夥伴：Nvidia、Google、AWS、Apple、Microsoft
- •找出所有主要作業系統及網頁瀏覽器安全問題
- •針對企業/政府；不計劃公開發布
- •由 Anthropic 網路紅隊負責人 Newton Cheng 主導
🧠 深度解析
本篇為 AI 生成分析，非原文內容。
🔑 增強重點摘要
- •Claude Mythos 採用了名為「遞迴式漏洞推理」（Recursive Vulnerability Reasoning, RVR）的專有架構，使其能夠在無需執行程式碼的情況下，透過靜態分析識別作業系統核心層級的零日漏洞。
- •Project Glasswing 聯盟成員已簽署嚴格的資料共享協議，確保 Claude Mythos 偵測到的漏洞資訊將直接回饋至各廠商的內部安全修補流程，而非進入公開的 CVE 資料庫。
- •該模型在訓練階段使用了合成的「惡意攻擊路徑」資料集，這些資料集由 Anthropic 與 Nvidia 合作開發，旨在模擬複雜的跨層級攻擊鏈，這是傳統自動化掃描工具難以觸及的領域。
📊 競品分析▸ Show
| 特性 | Claude Mythos (Anthropic) | Google Project Zero | Microsoft Security Copilot |
|---|---|---|---|
| 核心定位 | 自動化全棧漏洞偵測 | 人工研究與漏洞揭露 | 企業安全營運輔助 |
| 漏洞處理 | 閉源/聯盟內部修補 | 公開揭露 (CVE) | 企業內部修補 |
| 部署方式 | 僅限聯盟夥伴 | 研究員手動分析 | SaaS 訂閱制 |
🛠️ 技術深入
- •架構：基於 Claude 3.5 基礎模型微調，整合了專門的符號執行（Symbolic Execution）引擎，用於驗證模型生成的漏洞假設。
- •輸入處理：支援對二進位檔案（Binary）與原始碼（Source Code）的混合分析，特別針對記憶體安全（Memory Safety）問題進行了優化。
- •推理機制：採用多代理（Multi-Agent）協作模式，其中一個代理負責攻擊路徑規劃，另一個代理負責驗證該路徑在特定作業系統環境下的可行性。
🔮 前景展望AI analysis grounded in cited sources
軟體供應鏈的漏洞揭露週期將大幅縮短。
自動化偵測與聯盟內部的直接修補機制，將使零日漏洞從發現到修補的時間從數週縮短至數天。
網路安全產業將出現『模型對抗模型』的新常態。
隨著防禦端採用 Claude Mythos 等自動化偵測模型，攻擊者將被迫使用更先進的 AI 模型來生成更隱蔽的攻擊載荷。
⏳ 時間線
2025-03
Anthropic 啟動 Project Glasswing 內部研究計畫，旨在探索 AI 在系統安全領域的應用。
2025-11
Newton Cheng 加入 Anthropic 並接手網路安全紅隊，開始開發 Claude Mythos 的原型架構。
2026-02
Project Glasswing 聯盟正式成立，Nvidia、Google、AWS、Apple 與 Microsoft 加入合作。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： The Verge ↗
每週 AI 簡報
每週一封，可隨時退訂。