进攻者利用AI来侦察、打破动发现和利用漏洞,网络收集、安全挪动和窃取数据,平衡以AI辅助编写的创闻进攻工具屡见不鲜。AI工具链各个环节都可能成为进攻入口,打破动网络安全怎么办?网络

2026年4月7日,美国AI公司Anthropic宣布推出全新通用大语言模型Mythos Preview,安全并启动“Project Glasswing(玻璃翼计划)”,平衡旨在通过 Mythos Preview发现安全漏洞,创闻主动呵护全球软件生态,打破动推动行业为应对网络进攻做好安全实践的网络准备。
这项计划的安全合作伙伴包括亚马逊、苹果、平衡博通、创闻谷歌、微软、英伟达等科技巨头,以及超过40家软件组织。合作伙伴将获得Mythos Preview的访问权限,用于查找并修复自身基础系统中的漏洞或弱点。
Anthropic介绍了Mythos Preview的测试方法以及部分技术细节。在他们过去一个月的测试中,Mythos Preview展现出远超预期的漏洞挖掘能力——按照用户指示自动发现并验证主流操作系统和浏览器中的生僻安全漏洞(即“零日漏洞”),并讨论该模型如何在闭源软件上实现漏洞利用的逆向工程,以及如何将已知但尚未修补的漏洞转化为实际进攻手段。
目前,Mythos Preview已经发现数千个高危漏洞,其中不少存在十年甚至二十年之久却未被发现。其中,它在以安全性著称的OpenBSD操作系统中“揪出”一个沉睡整整27年的漏洞——目前已获得修复。这一发现颠覆了“成熟系统相对安全”的传统认知,证明长期未经审查的遗留代码可能成为最危险的进攻入口。
Mythos Preview编写的进攻程序,远不止简易的暴力破解。它曾为某个浏览器自动设计了一套进攻方案,将四个漏洞抓住并且串联起身,像打组合拳一样层层突破,最终胜利撕开了浏览器的安全外壳和操作系统的底层防线。
另一个典型案例发生在文件共享服务上。Mythos Preview自动生成了一套远程进攻方法,将需要20个步骤才能完成的进攻指令链拆分成多个小数据包离别发送。结果显示,任何一个平常用户无需输入密码,就能直接获得这台电脑的最高管理权限。
Anthropic表示,在他们已发现的漏洞中,超过99%尚未获得修补。
Mythos Preview证明,专用AI模型可以超越人类专家和传统工具,在极短时间内发现数十年前的海量漏洞,大幅提升了漏洞挖掘的广度和深度。这种能力也是一把双刃剑:防御者可以利用Mythos Preview提升整体软件生态的安全性;而一旦模型被进攻者学会,后果将不堪设想。
正因如此,Anthropic决定暂不公开发布 Mythos Preview,而是通过“玻璃翼计划”,将其用于提前加固关键系统。
除了科技企业、开源
2675人浏览
2574人浏览
1407人浏览
1058人浏览
2561人浏览
2874人浏览
对于许多计划在英国进行本科留学的学生而言,选择一个合适的专业至关重要。然而,随着学习的深入,一些学生可能会发现自己对所学专业的兴趣发生了变化,或者他们发现自己在某个领域拥有更强的潜力。在这种情况下,转
广东是我国最大的荔枝产区,这段时间,荔枝陆续开始挂果准备上市。记者走访发现,今年荔枝成花率普遍较低,产量明显减少。茂名荔枝种植面积有140万亩,产量占全国的四分之一。在曹江镇的荔枝种植园,不少树只结出
根据日本出入境管理厅公布的《2024年入境日本的外国人数及出境日本的日本人数初步数据)》显示,2024年度日本新增外国入境人数约为3402万人次,较上年增加了约1026万人次,创下历史新高。数据总结访
当地时间6月23日,法国巴黎卢浮宫博物馆宣布,受持续高温天气影响,自6月24日至27日,该馆每日闭馆时间由原定的18时提前至16时。卢浮宫方面表示,近期巴黎遭遇强烈高温,这座历史建筑虽然具备一定耐热能
△塞尔维亚总统武契奇资料图)当地时间9月14日晚,塞尔维亚总统武契奇在接受采访时宣布,他将于9月27日辞去总统职务。武契奇说,辞去总统职务后,他将以普通公民身份参加竞选活动,前往塞尔维亚各地城乡,与民
在选择加拿大留学的学校时,学生需要综合考虑多个因素,以确保能够在学术和生活上获得最佳的体验。加拿大以其高质量的教育体系、渊博的文化多样性以及安全宜居的环境成为全球留学生的首选目的地。然而,不同的