动察 Beating AI 快讯,Anthropic 发布网络安全计划 Anthropic Cyber Mission,同时推出免费漏洞扫描服务 OSS Scanner 和关键基础设施防御项目。前者使用包括 Claude Mythos 在内的先进模型,定期为符合条件的开源软件查找安全漏洞。后者则帮助电网、水厂和交通系统防范网络攻击。
过去 6 个月,Anthropic 使用 AI 在开源软件中发现超过 2.9 万处疑似漏洞,但只来得及人工审查约 6000 处。新服务允许项目维护者直接接收未经人工审核的报告。每份报告都包含漏洞复现方法、问题解释和修复建议。Anthropic 预计真实漏洞占比超过 90%,但承认仍可能出现误报。
新服务目前需要项目维护者主动申请,主要面向有能力处理大量漏洞报告的重要开源项目。Anthropic 此前的测试涉及 PostgreSQL、OpenSSL 等项目。其中,wolfSSL 收到的 74 份报告有 72 份有效,5 份漏洞获得 CVE 编号。
基础设施方面,Anthropic 已联合 CrowdStrike、埃森哲、日立等 11 家企业。公司将向合作伙伴提供 Claude 模型、驻场工程师和安全研究支持,帮助它们为电力、水务和交通运营商检查并修复漏洞。这些工业系统通常难以停机更新,实际修复仍需专业人员参与。
----------缘辉旺盾网量化工具温馨提示:数字货币投资有风险,入市需谨慎;本文章不作为投资依据,仅供参考 ----------交流群:https://t.me/dunwangyuanhuiwang