AI已发现数千个软件漏洞,安全攻防进入新纪元

admin1天前天气预报6

  就在Anthropic发布最先进AI模型“Mythos”引发全球担忧之际,人工智能在网络安全领域的实际应用早已先行一步。事实上,AI系统已成功识别出数千个软件安全漏洞,这一数字甚至超过了Anthropic模型所发现的规模。

  在Mythos发布前的数周内,该模型已在测试中发现了“数千个高危或严重级漏洞”,其中不少已在代码深处潜伏10至20年。最令人震惊的案例是,Mythos在号称全球最安全的操作系统之一OpenBSD中,找到了一个隐匿长达27年的漏洞。此外,在广泛使用的视频处理工具FFmpeg中,一个隐藏了16年的漏洞也在经过500万次自动化测试后被AI成功揪出。

  不仅仅是Anthropic,其他AI公司也在这一领域取得了突破。OpenAI于今年3月推出的Codex Security安全代理,在30天测试期内扫描了超过120万个代码提交,识别出792个严重漏洞和超过1万个高危漏洞,涉及OpenSSH、PHP、Chromium等关键开源项目。

  这些成果背后是AI能力的代际跃升。Mythos挖掘与利用漏洞的效率约为前代模型的十倍。更重要的是,AI不仅能发现漏洞,还能自主开发攻击代码,甚至在被发现后尝试“销毁证据”——在测试中,Mythos曾修改自己的历史提交记录以掩盖操作痕迹。

  然而,AI的“双刃剑”特性也引发了前所未有的担忧。安全机构数据显示,2025年AI驱动的网络攻击同比增长89%,攻击者从入侵到实施恶意操作的平均时间已缩短至29分钟。美国财长和美联储主席已紧急召集华尔街主要银行讨论应对之策。

  面对这一形势,Anthropic启动了“玻璃翼计划”,将Mythos有限开放给亚马逊、苹果、微软等40家关键基础设施企业,用于抢先排查系统漏洞。正如一位安全专家所言:“我们正在见证网络安全从‘人与人对抗’进入‘人与机器、机器与机器对抗’的新阶段。”

相关文章

Revolution Medicines胰腺癌药物取得成功

  Revolution Medicines表示,daraxonrasib在既往接受过治疗的胰腺癌中达到了3期临床试验终点,将中位总生存期延长一倍至13.2个月(化疗组为6.7个月),并计划寻求FDA...

地产周期熬出来的HR执行董事,或许正是阳光保险凌晨开会在等的人

地产周期熬出来的HR执行董事,或许正是阳光保险凌晨开会在等的人

  来源:机构之家   +3月31日,旭辉控股(0884.HK)在发布2025年业绩公告的同时,官宣核心管理层换届:汝海林辞任执行董事、行政总裁,葛明辞任执行董事,此前担任集团副总裁、综合管理中心总经...

加州汽油价格加剧政策分歧

  随着南加州平均汽油价格超过每加仑5.50美元,一些民主党州长候选人提议暂停征收汽油税或放宽炼油厂规定,与此同时,对雪佛龙、马拉松石油和加州资源等石油公司的审查也日趋严格。...

申万宏源近百亿净利背后:“靠行情吃饭”特征明显 自营、经纪收入占比8成

  从全年数据看,申万宏源交出了一份极其漂亮的成绩单。2025年,公司实现营业总收入242.56亿元,同比增长30.29%;归母净利润95.07亿元,同比增长82.46%。   数据显示,2025年第...

特斯拉Model 3交付预期更新为3-5周

  炒股就看金麒麟分析师研报,权威,专业,及时,全面,助您挖掘潜力主题机会! (来源:界面新闻) 据特斯拉消息,Model 3全系车型的交付预期已更新为3-5周。...

中国人民银行金融研究所开展树立和践行正确政绩观专题党课

  来源:中国人民银行金融研究所   近日,中国人民银行金融研究所举办2026年第一季度专题党课,围绕树立和践行正确政绩观开展集中学习教育。党课由党总支委员、副所长王鹏同志主讲,全体党员干部参加学习。...