Anthropic扩大AI网络安全计划覆盖范围
Anthropic正在扩展其网络安全计划，向更多企业开放Claude Mythos Preview的使用权，帮助他们识别软件安全漏洞。 这家人工智能研究机构于今年4月启动了名为Project Glasswing的网络安全计划。当时约50家合作伙伴获得了该模型的使用权，其中包括苹果(314.64, 8.33, 2.72%)公司、CrowdStrike(758.88, -23.29, -2.98%)、摩根大通(300.4699, 3.89, 1.31%)、微软(444.47, -16.05, -3.49%)和
Anthropic玻璃翼计划扩张：覆盖15国新增150家机构
主要看点 Anthropic 在周二透露，其玻璃翼计划已拓展至全球 15 个国家，新增了 150 家合作伙伴。这些机构将利用 Mythos 工具来检测软件中的安全漏洞。 此次扩张填补了电力、水务、医疗、通信和硬件等关键领域的空白；新加入的公司必须通过严格的安全审查，才能获得模型访问权限。 在官方博客文章中，该公司表示：“这一扩展是长期目标的关键一步：利用人工智能提高各行业的软件安全性，并帮助网络安全产业适应人工智能带来的底层逻辑变化。” 出于对 Mythos 网络安全能力的谨慎态度，Anthropic 于
AI 赋能安全：从单点挖掘到红队实战的进阶之路
整个五月，我深入利用 AI 技术开展企业 SRC 漏洞挖掘及红队实战演练。涵盖日常漏洞扫描、代码安全审计，直至高强度的对抗性红队项目，全程依赖 deepseek v4，沉淀了众多具备落地价值的真实案例与实战心得。下文将结合一线操作经历，探讨 AI 在网络安全攻防领域所呈现的卓越成果。提及 AI 辅助挖洞，想必许多同行与我过往一样，首选工具多为 Claude Opus 或 ChatGPT。实事求是地讲，早期国产大模型在安全实战应用上确实略显薄弱，无论是在代码逻辑推理还是漏洞利用思路构建上，都与国际顶尖水平存
AI 代理最大隐患非幻觉，而是权限失控
近期两则看似无关的消息，实则指向同一核心议题。其一，Meta 旗下 Instagram 的 AI 客服助手遭黑客利用。据 The Verge、TechCrunch 及 KrebsOnSecurity 等媒体报道，攻击者未使用复杂技术，仅需与 Meta 的 AI 支持聊天机器人对话，诱导其将目标账号绑定至新邮箱；验证码发送至攻击者邮箱后重置密码，账号随即被接管。其二，Plaid 发布了一篇关于英国 cVRP（商业可变循环支付）的文章。用户在银行完成强认证后，第三方即可在预设的金额、时间及用途范围内发起多次支
Anthropic向欧洲开放Mythos模型访问权限
美国人工智能公司Anthropic将为欧盟开放其尖端AI模型Mythos的使用权限。此前，出于数据安全考虑，欧盟为此进行了数月的协商。周一，欧盟委员会宣布与这家AI企业已进行“多轮建设性会谈”。欧盟技术主权部门发言人Thomas Regnier在电邮声明中表示：“我们对即将可能获得的访问权新进展表示欢迎。”他进一步指出，希望更深入了解该技术的潜在风险。今年4月，Anthropic首次向部分企业开放Mythos模型，作为其网络安全计划“Project Glasswing”的一部分。该模型在识别软件安全漏洞方
AI 文书避坑指南：如何识别与应对机器生成痕迹
本系列内容源自2025年11月8日面向26及27届留学生的免费直播讲座实录。本系列核心在于探讨AI能否直接用于撰写申请文书，或者在不直接代写的前提下，AI能否辅助申请的其他环节。另一个关键议题是，招生官或学校是否会采用特定手段检测文书是否由AI生成，一旦确认为AI作品，是否会影响录取结果。此外，除了文书，高校还会利用哪些科技工具辅助录取决策（本科申请尤为常见）。这些话题蕴含诸多细节与真实案例，我计划分多篇文章分享我所观察到的实情。注意：若只想了解AI文书的典型特征，请直接跳转至第三部分！一、AI已介入大学
AI时代：数字安全面临前所未有挑战
先给你一个数字：6%。这意味着什么？Anthropic那款强大到不敢公开的AI模型Claude Mythos，在短短30天内挖掘出的10000个高危漏洞中，截至目前实际被修复的比例。你看得没错：1万个漏洞，已经被发现了；人类程序员辛辛苦苦进行修复，6周时间过去了，修复完成的还不到600个。剩余的9400多个呢？就那样暴露着，部署在全球几十亿台设备上，等待被恶意者所利用。你可能会疑惑：AI发现漏洞不是非常厉害吗？怎么修复漏洞如此不给力？这就对了——这才是今天我想向你揭示的真相。先简单介绍一下这个模型的背景。
AI赋能Fuzzing：让程序崩溃转化为可修复的安全漏洞
AI漏洞猎手（四）：AI赋能Fuzzing——让程序崩溃转化为可修复的安全漏洞核心观点一句话：AI无法完全替代fuzzer发现所有问题，但它能大幅降低harness开发、crash解读、原因归纳和回归验证的成本。本文是"AI漏洞猎手"系列第四篇，重点探讨fuzzing技术。这不是关于系统攻击的教程，而是介绍在授权代码和测试环境中，如何借助AI帮助安全团队将"发现崩溃"推进到"修复漏洞"。重要声明：本文仅讨论授权环境下的fuzzing、崩溃分析、修复和回归测试。不涉及真实目标攻击方法、可复现payload、
特朗普为企业在避税天堂的税务规避行为打开方便之门
美国企业正在经历一场低调的税收盛宴。最新调查显示，自2025年初以来，得益于特朗普政府退出全球反避税的协同行动，美国大型企业已成功规避了至少400亿美元的所得税缴纳义务。400亿美元的隐性馈赠这一巨额税收漏洞源于特朗普重返白宫首日签署的一项行政命令，该命令宣布美国退出由经济合作与发展组织协调的、长达13年的全球最低企业税率协议。该国际协议原本计划通过设定15%的最低税率及相关规则，堵住跨国企业利用低税区的漏洞。通过对近500家公司证券备案文件的梳理发现，企业通过将数千亿美元的利润登记到马耳他、塞浦路斯、百
欧盟拟加强与美磋商网络安全AI模型风险
核心要点 欧盟委员会一名官员向 CNBC 透露，欧盟正计划加大与美国政府的沟通力度，重点对接各类顶尖人工智能模型，其中包含具备网络攻防能力的 AI 系统。 Anthropic于今年 4 月发布了功能强大的Mythos模型，该模型随即引发各国政府和企业高度警惕，外界普遍担忧其会被用于发动人工智能驱动的网络攻击。同月，《华尔街曰报》报道称，白宫反对Anthropic扩大Mythos模型的对外开放范围。 Anthropic于本周四表示，预计未来数周内向客户推出同等级别的Mythos系列模型。 美国力求在全球人工
日本部分金融机构解锁OpenAI新模型以筑牢网安防线
日本财务大臣片山皋月透露，部分金融机构将获准使用OpenAI最新的人工智能模型，旨在提升抵御网络安全威胁的能力。 本周五，片山皋月在东京与OpenAI首席战略官Jason Kwon会晤后向媒体发布了这一消息，但未具体指明涉及哪些机构。 片山皋月指出：“从提升日本金融行业网络安全实力的维度来看，这显然是一项重要且备受瞩目的进展。” 在此之前，日本数家大型银行计划启用竞争对手Anthropic PBC推出的Mythos技术。该技术虽在识别软件漏洞方面展现出前所未有的效能，但也引发了关于黑客可能恶意利用的担忧。
韩国推出私营领域网络安全强化方案
韩国政府周五公布了一系列加强私营领域网络安全应急能力的举措。 韩国科技信息通信部指出，该方案在第九届科技部长会议上正式发布。人工智能技术的迅猛发展大幅提升了软件安全漏洞的发掘与利用效率，同时也加速了这些漏洞的扩散传播。 根据该方案，韩国将在国家安全厅下建立一套应急系统，运用人工智能技术来识别软件漏洞、修复缺陷并协同处置网络安全事件。 同时，政府还将在韩国互联网安全局设立漏洞管控中心，专门负责漏洞的探测与修复工作。 在私营领域，政府将对约1200家重点行业（包括金融和医疗等）的主要企业进行网络安全态势监测。
四年跨境旧账未了，光大证券遭监管严厉追责
来源：行家券业 四年跨境旧账未清，光大证券再度遭监管通报 一份看似寻常的监管函，揭开了光大证券境外治理的“历史陈疴”。这家昔日头部券商，四年前被责令整改的子公司治理顽疾，至今仍暴露出制度执行层面的深层漏洞。 “程序瑕疵”的外衣下，合规链条已然断裂 近期，上海证监局发布了对光大证券的监管函件，明确指出了两项违规行为： 其一，境外子公司议案未执行集体讨论流程，合规负责人亦未提供书面审查意见。 其二，未能有效隔离证券研究报告与其他业务的利益冲突。 跨境业务决策缺乏正式上会流程及合规审核记录，这属于金融领域的核心
AI 代码安全承诺不可信？真相揭秘
这是每位使用 AI 编写代码者每日都会遭遇的陷阱。当你要求 GPT-4o 构建一个登录接口，它交付的代码整洁美观，注释详尽。当你让它自我审查时，它信誓旦旦地宣称："毫无安全隐患，可直接部署上线。"随后你将其上线。一周后，你的数据库遭遇拖库攻击。原因在于其生成的代码中隐藏着一个最基础的 SQL 注入漏洞，而它自身永远无法察觉。这并非提示词编写优劣的问题。这是所有生成式 AI 的先天性缺陷：单一模型永远无法察觉自身的盲区。让 AI 自我审查输出结果，本质上等同于让学生自行批改试卷。它会用严密的
AI攻击时代来临，安全防护面临新挑战
人工智能正在改变网络攻击的格局，也让防护工作变得更加复杂。谷歌近日发出安全警报，指出黑客正运用AI技术自动探测网络缺陷，这些安全隐患甚至连专业检测设备都难以识别。入侵者不再需要具备深厚的安全技术背景，仅需简单描述问题，AI便能协助找出入侵路径。这预示着网络安全部分进入了全新阶段——AI使攻击效率提升，同时防御难度也相应增加。01 攻击技术门槛下降传统的网络攻击需要技术积累——深入理解系统结构、精通漏洞特征、掌握利用方法。但如今，部分黑客开始借助AI大模型来协助挖掘安全缺陷：向AI描述目标系统情况，AI就能