Gate News 消息,4月23日——澳大利亚表示正在与 Anthropic 合作,针对 Mythos AI 模型在有限发布后引发对关键基础设施的担忧,排查可能存在的网络安全缺陷。澳大利亚和新西兰的中央银行正在监测该发布,而政府正在跟踪新出现的漏洞。
Anthropist 的 Mythos 模型在早期测试中展现出显著的可利用能力:在首次尝试中,成功在超过 83% 的案例中复现软件缺陷,并编写出可运行的利用程序。该模型在注重安全的操作系统 OpenBSD 中发现了一个 27 年历史的漏洞,并能够串联四个独立的缺陷,以突破浏览器和操作系统沙箱。专家警告,先进的编码能力和自主工具可能会加速复杂网络攻击,尤其是在银行业中,较老且相互关联的系统仍然很常见。
该发布正在重塑网络安全行业的经济模式。随着 AI 使漏洞发现变得更便宜、更易于规模化,其价值主张正从诸如渗透测试这类昂贵的发现工作,转向修复与风险管理。然而,这种转变也对那些维护关键开源项目的小型志愿团队带来了压力。预计网络保险公司会迅速重新定价风险,可能会在过去指定的截止期限内仍未修复、且由 AI 发现的漏洞方面增加除外责任。
相关快讯