返回快訊

Anthropic AI模型Mythos成功利用86%公開Windows內核漏洞

Anthropic最新測試顯示,其AI模型Mythos成功利用了近期公開披露的21個Windows內核漏洞中的18個,成功率約86%。

Mythos能夠基於公開漏洞信息自動生成可運行的網絡攻擊利用程序,平均每個成功構建的漏洞利用代碼成本約爲2000美元。該能力凸顯先進AI在網絡安全領域的雙刃劍效應。

此測試結果推動網絡安全資本向AI防禦工具與紅隊平臺加速流入,事件驅動防禦型企業與安全研究機構受益於漏洞自動化檢測需求增長,傳統手動滲透測試服務商承壓於AI替代加速,同時攻擊面擴大加劇企業與政府系統風險。

來源:公開信息

ABAB AI 解讀

Anthropic此前多次發佈AI安全評估報告,如Claude系列在越獄與有害輸出上的控制測試,此次Mythos針對Windows內核漏洞的自動化利用能力延續其對前沿模型雙刃劍風險的公開研究路徑,類似OpenAI與Google在網絡攻擊代理評估中的類似實驗。

資本路徑上,Anthropic將計算資源與安全研究團隊投入漏洞自動化測試,通過公開披露調動行業注意力與監管資源,戰略動機在於推動AI治理標準制定併爲企業級防禦產品鋪路,同時降低自身模型被惡意濫用的長期聲譽風險。
類似歷史Metasploit框架從手動到自動化演進,以及當前AI紅隊工具在滲透測試中的普及,與網絡安全從人工依賴向AI驅動攻防轉型階段一致。

本質屬於技術替代與監管變化:AI自動化利用加速傳統手動漏洞挖掘替代,機制上通過低成本生成將安全資源從人力密集防禦向少數具備AI紅藍對抗能力的平臺集中,進一步強化頂級AI實驗室在安全治理話語權並推動全球監管加速制定AI武器化邊界規則。

ABAB News · 認知定律

漏洞公開易,AI利用快,防禦槓桿永遠落後半步。
多數靠人工打補丁,少數用AI先知先覺,結構風險源於自動化不對稱。
賣模型能力得一時領先,守安全治理贏長期信任,頂級玩家總把雙刃劍變行業壁壘。