江蘇
關鍵詞
漏洞
Mozilla 表示，Anthropic 新推出的專注于網絡安全的 Claude Mythos 人工智能模型在火狐瀏覽器中發現了 271 個漏洞。
這些漏洞由 Claude Mythos 預覽版早期版本識別，本周隨著廣受歡迎的火狐瀏覽器 150 版發布，這些漏洞已得到修復。
火狐瀏覽器 150 版修復了 40 多個通用漏洞披露（CVE）漏洞，但在官方公告中，僅有 3 個漏洞歸因于Claude，分別是 CVE - 2026 - 6746、CVE - 2026 - 6757 和 CVE - 2026 - 6758。
這表明 271 個漏洞中的許多可能是低嚴重程度問題，或不符合公開 CVE 標準的漏洞。這可能包括深度防御問題、強化問題，或不可利用代碼路徑中的漏洞。
Mozilla 沒有透露這些漏洞的類型或性質，但做出了一個重要說明。
火狐瀏覽器首席技術官鮑比?霍利（Bobby Holley）指出：“令人鼓舞的是，我們還沒有發現任何頂尖人類研究人員無法發現的漏洞。一些評論人士預測，未來的人工智能模型將挖掘出我們目前無法理解的全新形式的漏洞，但我們不這么認為?！?/p>
Claude Mythos 發現這么多火狐瀏覽器漏洞并不奇怪。Anthropic 發布 Mythos 時稱，這個前沿模型能夠自主發現數千個零日漏洞。
這就是為什么該公司決定暫不向公眾發布，而是通過一個名為 Project Glasswing 的計劃，僅向相對少數的大型組織提供。
Project Glasswing 的合作公司名單包括亞馬遜網絡服務（AWS）、蘋果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux 基金會、微軟、英偉達和帕洛阿爾托網絡（Palo Alto Networks）。
帕洛阿爾托網絡也分享了一些測試Claude Mythos的初步數據，稱在漏洞發現方面，它在不到三周的時間內完成了相當于一年的滲透測試工作量。
這家網絡安全公司還指出，該人工智能具有令人印象深刻的漏洞串聯能力，能將中低嚴重程度的問題組合成一個嚴重的可利用漏洞。
此外，Mythos能夠識別傳統工具可能檢測不到的基于邏輯的問題。
帕洛阿爾托網絡首席產品和技術官李?克拉里奇（Lee Klarich）表示：“在六個月內，具備深度網絡安全能力的先進人工智能模型將變得普遍。那些沒有采取適當保護措施的組織，其企業和關鍵基礎設施將面臨一類全新的風險?！?/p>
克拉里奇指出，類似的進展可能也會來自其他人工智能公司，而且這些模型可能不像 Mythos 那樣受限。
此外，已經有一些關于Claude Mythos被未經授權用戶訪問的報道。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
