Vulnerability

• Google 於 2026 年 5 月 11 日宣布，已擊潰一個利用 AI 驅動的漏洞攻擊全球電腦系統的犯罪集團所發動的高級網路攻擊。 • 攻擊者使用 AI 進行漏洞發現並開發出零日漏洞利用工具，計劃針對一款熱門的開源網頁系統管理工具進行大規模攻擊，以繞過雙因素驗證。 • Google 的威脅情報小組 (GTIG) 主動識別並反擊了該威脅，並與受影響的供應商合作進行負責任的披露，以防止 widespread compromise（大規模淪陷）。

• 工黨國會議員 He Ting Ru 在一項關於 AI 轉型的國會動議中指出，新加坡是最容易受到 AI 衝擊的經濟體之一。 • 她敦促各界認清在國家備受讚譽的基礎設施和技能提升計畫之外，仍存在令人不安的現實。 • BCG、IMF 的 Kristalina Georgieva 等機構與人士提到，新加坡採取的方法是透過勞工重新培訓來面對 AI 的機遇與風險。

• Anthropic 宣布推出 Claude Mythos，這是一款能偵測開發者尚未發現之程式碼零日漏洞的新 AI 模型。 • 該公司認為 Mythos 過於危險而未對外公開發布，引發了關於其可能導致「漏洞大災難」（bugmageddon）或網路崩潰的爭論。 • 透過 Project Glasswing，Anthropic 與包含大型科技公司及銀行在內的 48 個組織分享 Mythos Preview，以便預先修補關鍵缺陷。

• 漏洞管理開發商 Cogent Security 於 2026 年 2 月獲得 4,200 萬美元的 A 輪融資，投後估值為 2.95 億美元。 • 本輪融資由 Bain Capital Ventures 領投，OpenAI、Datadog 以及現有投資者 Greylock Partners 參投；自種子輪以來，該公司累計籌集資金達 5,300 萬美元。 • 隨著各組織優先考慮升級網路安全基礎設施，此次投資反映出企業對 AI 驅動之漏洞管理工具的需求日益增長。

• 印度網路安全公司正部署基於大型語言模型（LLM）的內部 AI 代理以對抗威脅。 • 這些 AI 代理將軟體漏洞的檢測與修復時間從數天縮短至數小時。 • 此項加速旨在對抗攻擊者的機器速度操作，在這種情況下，人類的回應窗口已縮小至接近零。

• Anthropic 於 2026 年 4 月 7 日推出了 Claude Mythos Preview，這是一款專為防禦性網路安全設計的高級 AI 模型，已在所有主要作業系統和網路瀏覽器中發現了數千個重大漏洞。 • 透過 Project Glasswing，Amazon、Microsoft、Nvidia、Apple 等科技巨頭以及 40 多個維護關鍵軟體基礎設施的組織已獲得使用權限。 • 專家與政府對其可能對經濟、公共安全及國家安全造成的濫用風險表示日益擔憂；由於擔心 AI 將對傳統安全公司造成顛覆，美國軟體股於 4 月 9 日下跌。