Anthropic 的 Claude Mythos 安全审计工具在关键软件基础设施中发现了约 1 万个高危漏洞,展示了 AI 在网络安全领域的双面能力。
核心发现:
- 自主攻击能力:Mythos 能在脆弱网络上执行多阶段攻击,数小时完成人类安全专家需要数天的工作
- 开源发布:Anthropic 宣布将 Mythos 的漏洞扫描能力开放给安全社区
- NSA 关注:五角大楼和 NSA 正在评估 AI 网络能力对国家安全的影响
政策动态:
- 特朗普本周突然推迟了签署 AI 模型联邦测试行政令,原因是前 AI 沙皇 David Sacks 担心该行政令会“抑制行业创新”
- 特朗普告诉 Politico 他对草案有“许多”担忧,担心它“抑制行业发展”
- NSA 前官员表示,这些模型能力“主要有利于攻击者而非防御者”
- Anthropic 同日宣布 28 项安全集成,包括与 CrowdStrike、Palo Alto Networks 和 Microsoft 的合作
来源: OpenTools + Politico + CSO Online
链接: https://opentools.ai/news/anthropic-mythos-finds-10000-flaws