AITOP

网络安全

共 110 条相关 AI 资讯
6月12日
10:26
10:26官方账号arXiv cs.AI@Achraf Hsain, Sultan Almuhammadi
本文提出盾牌强化学习（shielded reinforcement learning）不应仅作为运行时安全机制，而应作为设计阶段的分析工具。作者通过一个受约束的双人安全博弈实例，将规范编译、乘积博弈构建、吸引子计算和获胜区域提取等自动机理论方法，用于生成系统的结构性洞察，而非对部署智能体的运行时限制。该方法输出一个“可防御性判定”——一个形式化证书，表明拓扑-规范对是否可防御，并附带获胜区域和盾牌。结合吸引子结构的拓扑级度量和盾牌约束下的对抗多智能体强化学习行为，形成“可防御性指纹”，同时捕捉形式安全属性和自适应博弈下的操作行为。通过假设分析发现，形式可防御性与操作有效性捕捉了安全的不同方面：小的架构变化可导致操作结果的巨大变化，而形式安全裕度几乎不变。因此，盾牌合成最有价值之处不在于作为安全智能体的部署机制，而在于回答系统是否、何处以及如何可防御的架构问题。
论文盾牌强化学习形式化验证网络安全
推荐理由：这篇论文把盾牌合成从运行时约束工具重新定义为设计阶段的分析框架，做网络安全架构和形式化验证的团队值得一读——它提供了一种新思路，用形式化方法回答“系统到底能不能防住”这个根本问题。
原文
6月11日
11:46
11:46AI Will@FinanceYF5
前 Semgrep 联合创始人 Clint Gibler 宣布加入 OpenAI，与 Michael Aiello 共同领导网络安全团队。他认为 AI 正从根本上改变软件编写和安全方式，代码智能体已为多数开发者编写大部分代码，漏洞发现和利用速度加快。Gibler 计划通过生成安全代码、消除漏洞类别、赋能防御者、保护开源软件和关键基础设施来提升网络安全。他还将推动构建安全模型、工具和平台，使防御者从被动转为主动。
行业OpenAI网络安全AI安全
事件专题
推荐理由：OpenAI 挖来 Semgrep 创始人做安全，说明 AI 安全攻防进入新阶段。做安全开发、应用安全或关注 AI 安全趋势的从业者，值得看看 OpenAI 的防御路线图。
原文
11:23
11:23AI Will@FinanceYF5
OpenAI 聘请了 Semgrep 核心人物 Clint Gibler，与 Michael Aiello 共同主导网络安全方向。此举表明 OpenAI 正加大安全投入，以应对 AI 重写代码带来的新型漏洞风险。传统打补丁方式已难以跟上漏洞发现和利用的速度，OpenAI 计划从源头消灭整类漏洞。
行业OpenAI网络安全Semgrep
事件专题
推荐理由：AI 安全领域迎来重磅人物，做 AI 安全或代码安全的团队值得关注——OpenAI 正在从源头解决漏洞问题，而不是被动打补丁。
原文
01:43
01:43官方账号Decoder@Matthias Bastian
76°
Anthropic安全团队发现，其Mythos Preview AI模型能在数小时内将Firefox和Windows内核的安全补丁转化为可工作的漏洞利用代码，成本仅需几千美元，且无需专业知识。在微软自动更新到达任何设备之前，已完成了8个完整的攻击链。Anthropic认为，传统的补丁节奏已经过时。这项研究揭示了AI在网络安全领域的新威胁，即攻击者可以迅速利用公开补丁开发出攻击工具。
行业网络安全AI漏洞利用Anthropic
事件专题
推荐理由：安全团队和系统管理员需要重新评估补丁管理策略——AI能在补丁发布后数小时内生成漏洞利用，传统更新窗口不再安全，建议立即关注并调整防御措施。
原文
6月10日
07:45
07:45Claude@claudeai
Anthropic 宣布为网络安全防御者和关键基础设施提供商推出 Claude Mythos 5，该版本与 Fable 5 共享相同的基础模型，但在某些领域解除了安全限制。此举旨在满足专业用户在安全分析、威胁检测等高风险场景下的特殊需求，同时保持对滥用风险的管控。Mythos 5 的发布标志着 AI 安全与实用性平衡的新尝试，为特定行业提供了更灵活的工具。
AI产品Claude Mythos 5网络安全关键基础设施
事件专题
推荐理由：网络安全团队和关键基础设施运营者终于有了更适配的 AI 助手——Mythos 5 在保留核心能力的同时放开部分限制，做威胁分析和应急响应的团队可以直接申请试用。
原文
06:51
06:51IT之家（博客/媒体）
88°
Anthropic 于 6 月 9 日发布 Claude Fable 5 和 Claude Mythos 5 两款 AI 模型，其中 Fable 5 面向普通用户，是当前公开可用能力最强的 Claude 模型，在软件工程、知识工作、视觉和科学研究领域表现卓越，自主运行时间更长。Mythos 5 则通过 Project Glasswing 项目向网络安全和基础设施提供商开放，具备全球最强的网络安全能力，并在药物设计和分子生物学研究中提速约 10 倍。两款模型定价均为每百万输入 10 美元、输出 50 美元，Fable 5 已全面上线，Mythos 5 暂限特定合作伙伴使用。
AI模型Claude Fable 5Claude Mythos 5Anthropic
事件专题
推荐理由：Claude 用户终于等来最强公开模型——Fable 5 在长任务和复杂推理上超越 Opus，做软件工程、金融分析或科研的可以直接上手体验。
原文
6月9日
21:40
15:46
15:46IT之家（博客/媒体）
诺基亚发布Deepfield Genome Shield，这是业界首个面向AI时代的主动式DDoS防护平台，旨在应对攻击模式从外部转向内部受感染设备的趋势。该平台整合超过50亿终端威胁情报，通过持续更新策略实现全网防御，而非事后响应。它支持阻断僵尸网络C2通信、速率限制等，已获Reddot等客户部署。诺基亚称，传统防御难以应对数秒内多太比特级流量突发，而Genome Shield将防护模式转向主动执行。
AI产品DDoS防护网络安全诺基亚
推荐理由：网络攻击正从外部转向内部受感染设备，传统防御已失效——做网络安全运维的团队值得关注这个主动式方案，能直接提升DDoS应对效率。
原文
14:48
14:48IT之家（博客/媒体）
据科技记者 Alex Heath 爆料，Anthropic 计划于明天发布公开版 Mythos 网络安全模型，命名为“Fable 5”。公开版将加入严格的安全防护措施，网络操作权限低于专供版本，但在长周期、多步骤任务方面有显著性能提升。该模型最初于今年 4 月发布，仅对审核机构开放，此次公开版将面向更广泛用户。此举标志着 Anthropic 在网络安全 AI 领域的商业化加速。
AI产品网络安全AnthropicMythos
事件专题
推荐理由：Anthropic 将网络安全模型 Mythos 公开化，做安全运维或红蓝对抗的团队可以直接用上更强大的多步骤任务执行能力，值得关注其实际效果。
原文
6月4日
19:13
19:13IT之家（博客/媒体）
网络安全公司 EclecticIQ 报告称，黑客利用 AI 辅助编程工具 Gemini CLI 和 Claude Code 的热度，伪造高度相似的钓鱼网站，并通过竞价排名提升搜索权重。开发者访问后会被诱导执行恶意 PowerShell 命令，在后台同时安装真实工具以降低警觉，但木马会窃取浏览器 Cookie、登录凭据、数字钱包等敏感数据，并具备远程控制能力。EclecticIQ 建议开发者核实下载来源，企业启用 PowerShell 限制语言模式和多因素认证。
行业AI 编程网络安全钓鱼攻击
事件专题
推荐理由：AI 编程工具用户正成为黑客精准攻击目标——钓鱼网站伪装成 Gemini CLI 和 Claude Code 官方页面，下载即中招。做 AI 开发或使用这些工具的团队务必检查下载来源，建议直接点开了解识别方法和防护措施。
原文
6月2日
22:29
22:29IT之家（博客/媒体）
Anthropic 宣布将向 15 个国家/地区的 150 家合作机构开放其网络安全模型 Mythos 的访问权限，作为“玻璃之翼”项目的一部分。合作企业覆盖电力、水务、医疗保健、通信及硬件制造等领域，需符合安全要求才能获得权限。此前，Anthropic 于 4 月首次向 50 家机构开放，合作伙伴已通过 Mythos 发现 1 万个高危安全漏洞。Anthropic 表示，其愿景是让 AI 提升所有软件的安全性，帮助行业适应 AI 对网络安全的改变。
AI产品网络安全MythosAnthropic
事件专题
推荐理由：Mythos 已帮助发现 1 万个高危漏洞，证明 AI 在网络安全领域的实战价值。做安全运维或基础设施防护的团队值得关注，这可能是未来安全工具的雏形。
原文
22:06
22:06rohanpaul_ai@rohanpaul_ai
88°
Anthropic 将 Claude Mythos 预览版从约 50 个 Project Glasswing 合作伙伴扩展到约 200 个经过审查的组织。该模型更像网络武器检测器而非普通编程助手，能发现软件弱点并构建可用的测试漏洞来证明攻击路径。优先访问名单包括电力、医疗、水务、通信、硬件、政府、非营利组织及关键软件维护者，每个组织需通过安全检查。Anthropic 旨在通过优先访问为行业创造补丁先机，合作伙伴已发现超过 1 万个高危或严重漏洞。Mythos 尚未完全公开，因其测试表明该模型能发现细微旧漏洞、将小问题链式组合成更大攻击，并帮助非专家达到此前需精英安全技能才能实现的结果。
AI产品Claude Mythos网络安全漏洞检测
事件专题
推荐理由：对于安全团队和关键基础设施维护者，Mythos 的漏洞发现能力远超普通代码审查工具，已证明能提前发现 1 万+ 高危漏洞，值得关注其防御价值。
原文
6月1日
20:50
20:50IT之家（博客/媒体）
Anthropic 计划向欧盟网络安全局（ENISA）开放其 Mythos 模型访问权限，作为“玻璃之翼”计划的一部分。Mythos 模型因具备强大的网络安全漏洞洞察能力，可能被滥用，因此 Anthropic 采取渐进式开放策略，让政府和企业先行测试。欧盟官员此前曾赴美争取访问权，Anthropic 已在上周末通知欧盟委员会。此举旨在平衡模型的安全风险与潜在价值，但具体访问时间尚未公布。
AI产品AnthropicMythos网络安全
事件专题
推荐理由：Mythos 模型的安全测试开放策略为网络安全团队提供了提前评估系统漏洞的机会，做安全审计或攻防演练的团队值得关注。
原文
12:16
12:16IT之家（博客/媒体）
OpenAI 已向部分日本金融机构开放其 GPT-5.5 Cyber 模型的使用权限，旨在帮助银行等企业防范由 AI 驱动的网络攻击。该模型具备高阶编程能力，可被黑客用于漏洞排查和攻击手段设计，因此抢先获取此类模型成为重要防护措施。日本三大银行——三菱日联、三井住友和瑞穗预计将获准使用。日本政府还计划后续接入竞品 Anthropic 的 Claude Mythos 模型，并已成立政企联合工作组评估其风险。此举是日美政府协商后的结果，此前 OpenAI 已向欧洲企业开放同类权限。
AI产品OpenAIGPT-5.5 Cyber网络安全
事件专题
推荐理由：金融行业终于有了针对 AI 网络攻击的实战工具——GPT-5.5 Cyber 模型直接提升银行攻防能力，做金融安全或合规的团队值得关注，看看日本同行怎么用。
原文
5月29日
18:35
10:11
10:11IT之家（博客/媒体）
欧盟委员会正计划与 Anthropic 会面，以获取其网络安全模型 Mythos 的更多信息并请求开放访问。Mythos 被 Anthropic 描述为极度擅长寻找网络漏洞，可能构成重大网络安全风险。欧盟此前已获得 OpenAI 的 GPT-5.5-Cyber 模型访问权，但 Anthropic 尚未提供 Mythos。谈判可能需要美国批准才能放行，且 Anthropic 计划未来几周发布网络安全能力相当的新模型。
行业AnthropicMythos欧盟
事件专题
推荐理由：欧盟与 Anthropic 的谈判揭示了 AI 安全模型的监管博弈，做网络安全或 AI 政策研究的团队值得关注——Mythos 的开放程度可能影响未来漏洞披露和防御策略。
原文
00:33
00:33官方账号Decoder@Maximilian Schreiner
Google Cloud 发布了名为 AI Threat Defense 的新平台，旨在自动发现、评估并修复企业系统中的安全漏洞。该平台整合了 Google 通过收购获得的多项技术，以应对日益增多的 AI 加速网络攻击。其核心能力是能在几分钟内完成从检测到修补的闭环，大幅缩短传统安全响应时间。这一举措反映了云服务商正加速利用 AI 来对抗 AI 驱动的威胁，对依赖云基础设施的企业尤为重要。
AI产品Google CloudAI 安全漏洞修复
推荐理由：安全团队终于有了能跟上 AI 攻击速度的工具——AI Threat Defense 把漏洞修复从小时级压缩到分钟级，做云安全运维的可以直接关注，减少被动挨打的窗口期。
原文
5月28日
07:47
5月27日
20:56
20:56berryxia@berryxia
88°
Anthropic 于 2026 年 4 月 7 日发布 Project Glasswing 及 Claude Mythos Preview，该前沿模型网络攻防能力极强，因安全顾虑仅开放给合作伙伴用于防御。OpenAI 则在 5 月 20 日宣布其内部通用推理模型成功推翻数学家 Paul Erdős 的平面单位距离问题猜想。这两件事共同表明，前沿模型在更高抽象层面的可靠推理能力已迈过临界点，能稳定处理完整论证和知识体系，而非仅限片段操作。Claude Mythos Preview 在编码和网络安全评测中表现突出，多数基准测试超越 GPT-5.5。
AI模型推理模型网络安全数学证明
事件专题
推荐理由：AI 推理能力从片段到完整体系的跃迁，是开发者和安全从业者必须关注的分水岭——Claude Mythos 的防御性开放和 OpenAI 的数学突破，直接改变了模型应用边界，建议点开了解具体案例。
原文
5月26日
07:58
07:58IT之家（博客/媒体）
88°
欧洲央行因 Anthropic 最新 AI 模型 Claude Mythos Preview 带来的网络安全威胁，临时召集会议，要求银行加快软件补丁部署速度。该模型已发现数千个高危漏洞，包括主流操作系统和浏览器中的漏洞。欧洲银行无法获得该模型访问权限，而美国银行已在使用，监管机构敦促分享经验。欧洲央行表示，AI 进步使网络安全问题必须从“行板”进入“急板”，恶意行为者可能很快接触到类似技术。
行业网络安全金融监管Anthropic
事件专题
推荐理由：金融行业的安全团队和 IT 负责人需要警惕：AI 模型已能快速挖掘系统漏洞，补丁更新速度必须从周级压缩到分钟级。欧洲央行的紧急会议是个信号，建议所有涉及敏感数据的机构立即评估自身防御节奏。
原文
5月23日
09:46
09:46官方账号Anthropic@AnthropicAI
Anthropic 上个月启动了名为 Project Glasswing 的协作式 AI 网络安全计划。截至目前，该计划及其合作伙伴已在关键软件中发现超过一万个高危或严重漏洞。这一成果展示了 AI 在自动化漏洞挖掘方面的巨大潜力，对提升全球软件供应链安全具有重要意义。
行业网络安全AI 安全漏洞挖掘
事件专题
推荐理由：安全团队和开源维护者值得关注——AI 驱动的漏洞挖掘正在规模化落地，Project Glasswing 的成果说明自动化安全审计已进入实用阶段。
原文
09:42
09:42官方账号LangChain@LangChainAI
LangChain 创始人 Harrison Chase 在 Max Agency 播客中与 Cogent Security 联合创始人兼 CTO Geng Sng 深入探讨了构建用于自主网络防御的智能体。对话聚焦于如何利用 AI 智能体实现网络安全的自动化响应与防御，减少人工干预。本期内容对安全领域开发者及 AI 智能体构建者具有重要参考价值。
AI产品智能体网络安全LangChain
推荐理由：Harrison Chase 亲自下场聊智能体在网络安全中的实战落地，做安全或智能体开发的团队值得一听，能直接获取构建自主防御系统的思路。
原文
08:16
08:16berryxia@berryxia
Anthropic 上个月启动 Project Glasswing 网络安全合作项目，一个月内与合作伙伴在生产环境中发现超过一万条高危或关键漏洞，全部来自核心软件。此前安全团队一年能挖出几百个已属不易，AI 将漏洞发现效率提升至全新水平。Anthropic 表示后续模型如 Claude Mythos Preview 将继续加速挖掘。这一成果意味着软件行业需适应海量漏洞持续暴露的新现实，补丁管理将面临更大压力。
AI产品AnthropicProject Glasswing网络安全
事件专题
推荐理由：Anthropic 用 AI 把漏洞挖掘效率提升了几个数量级，做安全运维或软件开发的团队需要重新评估自己的补丁策略——一个月一万个高危漏洞，不是模拟，是真实生产环境。
原文
5月19日
10:05
10:05官方账号arXiv cs.AI@S. Tazili, A. Mansour, M. Y. Chkouri
精选
本文综述了AI在网络安全中的当前趋势，特别聚焦于入侵检测应用。研究涵盖了生成式AI、自然语言处理、联邦学习和可解释AI等关键技术，这些技术正被用于提升威胁检测的准确性和可解释性。通过对比分析不同AI技术在入侵检测中的性能，论文揭示了当前方法的优势与局限。该综述为网络安全从业者和研究者提供了有价值的参考，帮助他们理解AI如何增强防御能力。
论文网络安全入侵检测生成式AI
推荐理由：这篇综述系统梳理了AI在入侵检测中的最新进展，做网络安全或AI安全应用的团队可以快速了解技术趋势，直接用于选型或研究方向参考。
原文
5月17日
00:11
00:08
00:06
00:06AI Will@FinanceYF5
OpenAI 推出 Daybreak，一组专门用于网络安全领域的 AI 智能体，能够自动发现漏洞、验证修复方案并清理安全积压任务。该工具旨在让网络安全团队的工作效率提升 10 倍，显著缩短从发现漏洞到修复的周期。Daybreak 的发布标志着 AI 在网络安全自动化领域的重要进展，尤其适合处理大规模、重复性的安全审计工作。目前该产品已引发行业关注，预计将改变安全团队的日常工作模式。
AI产品AI 智能体网络安全漏洞修复
事件专题
推荐理由：安全团队终于有了能真正落地的 AI 工具——Daybreak 自动完成漏洞发现、验证和修复跟踪，做渗透测试和漏洞管理的团队可以直接用起来，效率提升立竿见影。
原文
5月14日
07:26
07:26Ethan Mollick@emollick
75°
英国国家AI安全研究所发布最新发现，指出Mythos和GPT-5.5在网络安全能力上取得显著进步，且难以确定其能力上限，主要受限于使用的token数量而非模型本身。研究还表明，AI网络能力的翻倍周期约为4.5个月，这意味着威胁演进速度远超预期。这一发现对安全团队和AI开发者具有重要警示意义。
行业网络安全MythosGPT-5.5
推荐理由：安全团队和AI开发者需要警惕：AI网络攻击能力正以每4.5个月翻倍的速度进化，Mythos/GPT-5.5的能力上限几乎不可预测——建议立即评估自身防御体系能否跟上这个节奏。
原文
5月13日
09:52
5月12日
15:23