security

AI安全正从被动防御转向主动、体系化的治理。近期，AI本身被用于安全工具（如漏洞发现、合规监控），同时也暴露出模型自身的风险（对抗性攻击、恶意滥用）。主要进展包括：Anthropic发布面向Claude Code和安全的新模型Mythos 1（Anthropic准备发布Mythos 1模型），并利用AI发现超1万高危漏洞，但修复链路成为瓶颈（AI找漏洞加速，但修复链路成瓶颈）；Cloudflare CASB集成Claude Compliance API，监控企业活动（Cloudflare CASB集成）；另外，对抗性样本研究和AI恶意使用展望报告提醒模型自身脆弱性（对抗性样本）。当前焦点是：在AI提速安全的同时，如何建立从发现到修复的闭环，并防范AI被恶意利用。未来需关注AI Agent的自主防御与全生命周期安全治理。