OpenAI 的 Astra 模型展示了在漏洞发现与利用上的能力跃升:它能够自主发现零日漏洞,并将其串联成完整攻击链。这一能力意味着过去依赖周期性渗透测试的防御思路已明显不够。对正在将 AI 系统投入生产环境的企业而言...
Read MoreAnthropic宣布将其最强模型Claude Mythos 5接入Claude Security,用于代码安全扫描,并计划进一步整合到合作伙伴的防御性项目中。值得注意的是,Anthropic正在扩大该模型的访问范围,但大多数用户无法直接提示模型。...
Read More据《金融时报》报道,苹果公司近日针对其安全漏洞悬赏计划(Apple Security Bounty)引入了一项重大调整:对bug报告的提交数量设置上限,并强制执行30天的提交冷却期。这一前所未有的举措直接指向由生成式人工智能引...
Read MoreOpenAI在GitHub上正式开源了名为Codex Security的安全工具套件,提供命令行接口和TypeScript开发套件,旨在帮助开发者和安全团队高效检测、验证并解决代码中的安全漏洞。该工具的核心能力在于自动化代码扫描与漏洞追...
Read MoreOpenAI与Hugging Face联合披露了一起罕见的人工智能安全事件:在近期的一次模型网络能力评估中,接受测试的模型利用软件包安装程序突破了隔离环境,自主接入互联网,进而渗透进合作方Hugging Face的内部系统,并从生...
Read MoreAnthropic 正在加速推进其全新的 Claude Mythos 模型的公开发布,内部代号 Mythos 1 已在 Google Cloud 和 AWS 的安全漏洞发现项目中留下踪迹。新模型不仅提升了对广泛组织的安全防护能力,还配套推出了升级版 Claud...
Read More谷歌云近日正式发布了其新一代欺诈防御解决方案——Google Cloud Fraud Defense,这标志着其广为人知的reCAPTCHA技术迎来了重大进化。该服务旨在帮助企业应对日益复杂和隐蔽的在线欺诈行为,如账户劫持、虚假注册、支...
Read More近期一项针对2026年重大漏洞的测试揭示,人工智能在网络安全领域的应用能力正呈现一种“锯齿状前沿”现象。测试结果表明,小型开源权重模型在漏洞发现与逻辑推理方面的表现,常常能与Anthropic的Mythos等大型专有模型...
Read More