#漏洞挖掘

Anthropic 把最强的 Claude 模型开放给审核过的安全团队挖漏洞，半年挖出 13 万多个，还分了三个权限层级，搞安全的可以关注怎么申请。

谷歌新发布的Gemini 3.8 Flash Cyber专门用于代码安全防护，漏洞挖掘成功率超70%，修复漏洞效率是顶尖商业模型的2.6倍。

Wiz搞了个Atlas系统，让多个AI智能体像安全团队一样协作挖漏洞，已经在开源项目找到200多个漏洞，基准测试还超过了GPT-5.5-Cyber和Claude 4.6。

阿图因AI挖到了一个Mythos没发现的curl漏洞，但它是Agent，Mythos是模型，各有所长。

宝玉@dotey原文

想自动挖CVE？AutoCVE用多个智能体帮你从挑项目到出报告一条龙搞定，开源免费，安全研究员快试试。

Geek@geekbb原文

做AI代理开发的团队，安全风险已经从模型能力转向运行时行为，360的23个漏洞案例值得你仔细研究，建议保存这条线程。

rohanpaul_ai@rohanpaul_ai11 个信源在谈原文

金融行业的安全团队和 IT 负责人需要警惕：AI 模型已能快速挖掘系统漏洞，补丁更新速度必须从周级压缩到分钟级。欧洲央行的紧急会议是个信号，建议所有涉及敏感数据的机构立即评估自身防御节奏。

安全团队和开源维护者终于有了靠谱的 AI 漏洞挖掘工具——Claude Mythos 将发现速度提升 10 倍，但修补环节成为新瓶颈，做安全运营或维护开源项目的建议点开看看实际数据。

安全从业者终于有了紧迫感——黑客用AI挖漏洞的速度在加快，你的防御体系可能已经落后。做渗透测试或漏洞管理的团队，建议立即检查现有流程能否跟上AI驱动的攻击节奏。