Claude Mythos AI Uncovers 10,000 + 关键软件中的高发率纤维

概览

Anthropic宣布,其Glasswing项目倡议利用克劳德神话预览AI模型,从上个月推出以来,在全世界发现超过1万个具有系统重要性的软件具有高度或临界临界脆弱性。 该项目为大约50个伙伴提供了早期进入前沿模式的机会,以便在恶意行为者能够利用这些缺陷之前自主查明缺陷。 在发现的薄弱环节中,有6 202个被归类为高度或关键严重性,影响到1 000多个开源项目。 随后对这些候选人中的1 752人进行了分析,确认1 587人(90.6%)为有效真实阳性,其中1 094人(62.4%)被评为高度或临界临界值。 一个值得注意的例子是WolfSSL(CVE-2026-5194,CVSS 9.1)中允许伪造证书的关键缺陷. 到目前为止,已有97项调查结果在上游补齐,并发布了88项咨询意见。

对补丁

的影响。 Anthropic承认,现在容易发现弱点的速度超过了解决这些弱点的能力,从而造成了重大的网络安全挑战。 Cloudflare和Mozilla等合作伙伴报告说,虫类调查率增加了十倍以上。 公司敦促开发者缩短补丁周期并迅速部署补丁,同时注意到甲骨文已经转向每月补丁周期.

附加能力

除了发现脆弱性外,Mythos Preview还被用于欺诈检测和mdash;一家伙伴银行防止了150万美元的欺诈性电汇。 Anthropic还启动了一个网络核查方案,允许安全专业人员使用该模型而无需护栏进行合法研究,类似于OpenAI的"破日计划".

未来计划

Anthropic计划与政府合作伙伴一起扩大玻璃翼项目,最终一旦制定充分的保障措施,Mythos级模型就会公开发布. 公司强调网络维权者应硬化配置,执行多要素认证,并维护综合日志.