Anthropic推出“神话”AI：将零日漏洞利用转化为“零小时”利用
Tap title to read story
0:00 / 1:54
总部位于美国的Anthropic公司推出了Claude Fable 5，这是一款全新的“神话级”人工智能模型，专为高级网络安全运营而设计。在发布会上，安全研究人员演示了该系统如何自主扫描软件中的缺陷，识别漏洞并生成可用的漏洞利用，将通常需要人类安全团队数天的工作压缩到几个小时内完成。该模型能够快速发现漏洞并起草利用代码的能力，被认为将从根本上重塑所谓的“补丁延迟”，即软件供应商发布安全补丁与攻击者武器化潜在弱点之间的时间。通过加速发现和武器化阶段，这项技术将优势转移到自动化的漏洞利用生成，而远离传统的manua
美国分析师和网络安全专业人士表示，Claude Fable 5将多天漏洞利用开发转化为近乎实时的“N小时”利用的能力，可能颠覆现有的漏洞赏金计划，并给本已紧张的企业事件响应团队带来更大压力。尽管Anthropic公司表示已集成“网络安全护栏”以遏制滥用，并强调该模型旨在加强防御性安全态势，但批评者和攻击性安全团队报告称，这些安全措施可以被绕过，或者无法完全解决大规模漏洞利用创建的风险。包括微软在内的主要软件供应商已开始内部审查，以评估“神话级”AI可能如何影响其安全流程，而更广泛的网络安全社区仍在争论防御性优势是否能证明其可能针对关键基础设施和广泛使用的软件库部署的风险是正当的。
More context
Timeline
- 本周 Anthropic 发布 Mythos-Class 模型
- 发布会上研究人员演示了快速利用
- 当天模型起草了自主功能性漏洞利用
- 不久之后专家质疑网络安全护栏的有效性
- 分析人士警告补丁漏洞在全球范围内大大压缩
- 行业观察家预测将扰乱漏洞赏金
- 公司团队预计事件响应压力将加大
Why it matters
新的 AI Claude Fable 5 可以加速网络安全。但它也可能让黑客的工作更容易。这可能意味着从大公司到你的个人设备，对每个人来说，网络威胁都会增加。确保你的软件始终保持最新，以降低风险。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
