Vulnerability

• 漏洞管理开发商 Cogent Security 于 2026 年 2 月获得了 4200 万美元的 A 轮融资，投后估值为 2.95 亿美元。 • 本轮融资由 Bain Capital Ventures 领投，OpenAI、Datadog 及现有投资者 Greylock Partners 参投。自种子轮以来，该公司累计融资额已达 5300 万美元。 • 随着各机构优先考虑升级网络安全基础设施，此次投资反映了企业对 AI 驱动的漏洞管理工具日益增长的需求。

• 印度网络安全公司正部署基于大语言模型（LLM）的内部 AI 代理以应对威胁。 • 这些 AI 代理将软件漏洞的检测和修复时间从数天缩短至数小时。 • 这一加速举措旨在应对攻击者的机器速度操作，因为在这种情况下，人类的响应窗口已缩减至近乎零。

• Anthropic 于 2026 年 4 月 7 日推出了 Claude Mythos Preview，这是一个专为防御性网络安全设计的先进 AI 模型，它在所有主流操作系统和 Web 浏览器中发现了数千个重大漏洞。 • 通过 Project Glasswing，Amazon、Microsoft、Nvidia、Apple 等科技巨头以及 40 多个维护关键软件基础设施的组织被授予访问权限。 • 专家和政府对该模型被滥用从而给经济、公共安全和国家安全带来风险的担忧日益增加；由于担心 AI 将颠覆传统安全公司，美国软件股于 4 月 9 日大跌。

• Palo Alto Networks 于 2026 年 4 月 20 日发布紧急补丁，修复 PAN-OS 防火墙中的一个零日漏洞 (CVE-2026-4123)，该漏洞已被用于攻击 50 多家美国医疗保健机构。 • 攻击者通过恶意更新获得了 root 权限，可能导致数百万患者的数据泄露。 • CISA 已将该漏洞添加到 KEV 目录并敦促立即更新；目前尚未部署勒索软件。

• Anthropic 启动了 Project Glasswing，与 Apple、Google 和 Microsoft 合作部署 Claude Mythos Preview，以预先识别并修复关键软件漏洞。 • 该倡议将竞争对手团结在一起，利用 AI 应对针对美国软件基础设施的网络威胁。 • 通过在漏洞被利用前将其修复，该项目旨在在 AI 驱动的攻击不断升级的背景下，增强国家网络安全。