Uncovers

• 网络安全研究人员警告称，Mythos AI 可以在无需人工干预的情况下，自主识别漏洞并规划多步攻击链。 • 该系统发现了一个此前未知的 FFmpeg 16 年前遗留的漏洞，证明了其挖掘旧版软件中长期存在安全缺陷的能力。 • 这一发现引发了人们对自主 AI 代理执行复杂安全任务日益增长的担忧，为企业部署带来了新的治理和控制问题。

• Anthropic 推出了 Claude Mythos，这是一个网络安全 AI 模型，已发现数千个零日漏洞，增强了针对漏洞利用的防御能力。 • 该预览版能够识别开源项目中的漏洞，并很快将向客户收取详细发布信息的费用。 • 在提升网络安全的同时，该工具也引发了人们对威胁者可能利用其发现将其武器化的担忧。