Cyber

• 根据 2026 年 5 月 15 日发布的一份 AI 新闻汇总，OpenAI 推出了 Daybreak，这是一个基于 GPT-5.5 和 Codex Security 构建的新型网络安全平台。 • 该平台旨在帮助组织识别威胁、生成补丁并验证代码与系统的修复情况，目前访问权限仅限于“关键网络防御者”。 • 此举使 OpenAI 与 Anthropic 的 Mythos 产生直接竞争，并反映出人们日益担心 AI 辅助黑客攻击正从理论转向实践。

• 总部位于华盛顿的 Sublime Security 在 2026 年 5 月 15 日表示，公司入选了 Notable Capital 的 2026 年“网络安全新星”（Rising in Cyber 2026）名单，该名单每年评选 30 家最具有前景的私有网络安全初创公司。 • 该公司表示，根据 PitchBook 的数据，这一批入选公司累计融资超过 69 亿美元，凸显了投资者对安全初创公司的巨大兴趣。 • 此次认可至关重要，因为电子邮件安全仍然是企业的 major attack vector（主要攻击向量），入选该名单可以提升在客户和投资者中的知名度。

• 2026年的网络安全挑战已发生根本性转变，从孤立的漏洞入侵演变为一场持续的军备竞赛，组织必须跟上比以往任何时候都更快速且更复杂的威胁步伐。 • 近期进展包括 Microsoft Teams Canvas 的创新、CISA 指南的更新、Anthropic 用于网络漏洞测试的 Mythos AI 项目，以及旨在满足企业需求的新兴安全合作伙伴关系。 • 为了应对 AI 赋能的网络攻击和新型漏洞利用方法，组织面临着采用先进威胁检测、AI 驱动的防御机制以及快速响应能力的日益增长的压力。

• Anthropic PBC 周二宣布启动 Project Glasswing，允许 Amazon、Apple、Microsoft、Cisco 等公司访问其尚未发布的 Mythos AI 模型，以便在广泛发布前识别产品缺陷。 • 该计划旨在通过参与者与行业同行分享发现的结果，来减轻由先进 AI 系统引发的潜在网络攻击风险。 • 这反映出业界对强大 AI 模型网络风险的谨慎态度日益增加，标志着领先科技公司之间的一次前瞻性协作。

• 根据 Google的一份最新网络安全报告，受朝鲜国家支持的黑客正部署 AI 工具，旨在扫描并利用目标网络中的网络安全盲点。 • 报告详细阐述了这些攻击者如何使用生成式 AI 进行侦察，从而实现规模化的自动化漏洞发现，其效率远超传统的手动方法。 • 这一发展凸显了 AI 的双重角色：它既是网络安全公司的防御资产，也是国家级对手的进攻武器。

• 国际货币基金组织 (IMF) 在 2026 年 5 月 7 日发布警报，指出人工智能对全球金融稳定带来的危险日益增加，并警告称 AI 正在同时增强防御性和进攻性的网络能力。 • 先进的 AI 模型现在显著降低了发现和利用系统漏洞所需的时间和成本，从而实现了更快且更广泛的攻击，这些攻击可能会在互联的金融市场和基础设施中产生连锁反应。 • Anthropic 的 Claude Mythos Preview 模型展示了突破性的自主网络能力，即使是由非专业人员操作，也能识别并利用主要操作系统和浏览器的漏洞，这标志着 AI 正在迅速将优势转向攻击者。