Vulnerability

• 漏洞管理開發商 Cogent Security 於 2026 年 2 月獲得 4,200 萬美元的 A 輪融資，投後估值為 2.95 億美元。 • 本輪融資由 Bain Capital Ventures 領投，OpenAI、Datadog 以及現有投資者 Greylock Partners 參投；自種子輪以來，該公司累計籌集資金達 5,300 萬美元。 • 隨著各組織優先考慮升級網路安全基礎設施，此次投資反映出企業對 AI 驅動之漏洞管理工具的需求日益增長。

• 印度網路安全公司正部署基於大型語言模型（LLM）的內部 AI 代理以對抗威脅。 • 這些 AI 代理將軟體漏洞的檢測與修復時間從數天縮短至數小時。 • 此項加速旨在對抗攻擊者的機器速度操作，在這種情況下，人類的回應窗口已縮小至接近零。

• Anthropic 於 2026 年 4 月 7 日推出了 Claude Mythos Preview，這是一款專為防禦性網路安全設計的高級 AI 模型，已在所有主要作業系統和網路瀏覽器中發現了數千個重大漏洞。 • 透過 Project Glasswing，Amazon、Microsoft、Nvidia、Apple 等科技巨頭以及 40 多個維護關鍵軟體基礎設施的組織已獲得使用權限。 • 專家與政府對其可能對經濟、公共安全及國家安全造成的濫用風險表示日益擔憂；由於擔心 AI 將對傳統安全公司造成顛覆，美國軟體股於 4 月 9 日下跌。

• Palo Alto Networks 於 2026 年 4 月 20 日針對 PAN-OS 防火牆的一項零日漏洞 (CVE-2026-4123) 發佈緊急修補程式，該漏洞已被用於攻擊 50 多家美國醫療保健提供商。 • 攻擊者透過惡意更新獲取 root 權限，可能導致數百萬名患者的數據外洩。 • CISA 已將該漏洞納入 KEV 目錄，並敦促立即更新；目前尚未部署任何 ransomware。

• Anthropic 啟動了 Project Glasswing，與 Apple、Google 及 Microsoft 合作部署 Claude Mythos Preview，以預先識別並修復關鍵的軟體漏洞。 • 該計畫使競爭對手團結起來，利用 AI 應對針對美國軟體基礎設施的網路威脅。 • 透過在漏洞被利用之前將其修復，該項目旨在 AI 驅動攻擊日益增加的背景下，強化國家網路安全。