Vulnerability

• 随着更多企业将 AI 整合到日常运营工作流中，当前的漏洞披露模型正面临失效。 • 专家认为，向 AI 提供商报告安全漏洞的流程已经崩溃，且缺乏必要的责任承诺。 • 这一问题至关重要，因为不完善的披露协议使 AI 驱动的系统处于风险之中，可能会危及企业安全。

• Google 披露了首个观察到的 AI 辅助零日漏洞利用，标志着人们对人工智能被武器化用于网络安全攻击的担忧显著升级。 • 这一发现引发了对 AI 生成的网络模型以及恶意行为者利用机器学习以快于传统方法的手段开发未知漏洞潜力的担忧。 • 安全专家警告称，此次事件凸显了在对抗环境下先进 AI 能力带来的新兴风险，促使人们呼吁加强 AI 安全协议和威胁监控。

• Google 于 2026 年 5 月 11 日宣布，它挫败了一次由犯罪组织发起的先进网络攻击，该组织利用 AI 驱动的漏洞攻击全球计算机系统。 • 攻击者利用 AI 进行漏洞发现并开发了零日漏洞利用程序，计划针对一个流行的开源 Web 基础系统管理工具发动大规模攻击，旨在绕过双重身份验证。 • Google 的威胁情报小组 (GTIG) 主动识别并制止了该威胁，并与受影响的供应商合作进行负责任的披露，以防止大规模损害。

• 工党议员 He Ting Ru 在一项关于 AI 转型的议会动议中指出，新加坡是面对 AI 颠覆时最脆弱的经济体之一。 • 她敦促人们在关注国家广受赞誉的基础设施和技能提升计划之余，应承认那些令人不安的现实。 • BCG、IMF 的 Kristalina Georgieva 等机构指出，新加坡的应对方法侧重于通过对工人进行重新培训，来面对 AI 带来的机遇与风险。

• Anthropic 宣布推出 Claude Mythos，这是一款能够检测开发人员尚未发现的代码 0-day 漏洞的新型 AI 模型。 • 该公司认为 Mythos 对于公开发布而言过于危险，引发了关于其可能导致“漏洞大灾难”（bugmageddon）或互联网崩溃的讨论。 • 通过 Project Glasswing，Anthropic 与包括大型科技公司和银行在内的 48 个组织共享 Mythos Preview，以便预先修补关键缺陷。

• 漏洞管理开发商 Cogent Security 于 2026 年 2 月获得了 4200 万美元的 A 轮融资，投后估值为 2.95 亿美元。 • 本轮融资由 Bain Capital Ventures 领投，OpenAI、Datadog 及现有投资者 Greylock Partners 参投。自种子轮以来，该公司累计融资额已达 5300 万美元。 • 随着各机构优先考虑升级网络安全基础设施，此次投资反映了企业对 AI 驱动的漏洞管理工具日益增长的需求。

• 印度网络安全公司正部署基于大语言模型（LLM）的内部 AI 代理以应对威胁。 • 这些 AI 代理将软件漏洞的检测和修复时间从数天缩短至数小时。 • 这一加速举措旨在应对攻击者的机器速度操作，因为在这种情况下，人类的响应窗口已缩减至近乎零。

• Anthropic 于 2026 年 4 月 7 日推出了 Claude Mythos Preview，这是一个专为防御性网络安全设计的先进 AI 模型，它在所有主流操作系统和 Web 浏览器中发现了数千个重大漏洞。 • 通过 Project Glasswing，Amazon、Microsoft、Nvidia、Apple 等科技巨头以及 40 多个维护关键软件基础设施的组织被授予访问权限。 • 专家和政府对该模型被滥用从而给经济、公共安全和国家安全带来风险的担忧日益增加；由于担心 AI 将颠覆传统安全公司，美国软件股于 4 月 9 日大跌。

• Palo Alto Networks 于 2026 年 4 月 20 日发布紧急补丁，修复 PAN-OS 防火墙中的一个零日漏洞 (CVE-2026-4123)，该漏洞已被用于攻击 50 多家美国医疗保健机构。 • 攻击者通过恶意更新获得了 root 权限，可能导致数百万患者的数据泄露。 • CISA 已将该漏洞添加到 KEV 目录并敦促立即更新；目前尚未部署勒索软件。

• Anthropic 启动了 Project Glasswing，与 Apple、Google 和 Microsoft 合作部署 Claude Mythos Preview，以预先识别并修复关键软件漏洞。 • 该倡议将竞争对手团结在一起，利用 AI 应对针对美国软件基础设施的网络威胁。 • 通过在漏洞被利用前将其修复，该项目旨在在 AI 驱动的攻击不断升级的背景下，增强国家网络安全。