Anthropic就AI時代網(wǎng)絡(luò)安全防御提出一系列建議，并表示將隨著Project Glasswing合作伙伴關(guān)系的推進持續(xù)更新相關(guān)指引。

4月10日，Anthropic在其博客發(fā)文，面向企業(yè)和開發(fā)者發(fā)布了一系列網(wǎng)絡(luò)安全建議與實用操作指南，旨在幫助各方為AI驅(qū)動的威脅環(huán)境做好準備。

該公司在博客中指出：

與Mythos能力水平相當(dāng)?shù)哪Ｐ推占耙褳槠诓贿h。

這一表述意在強調(diào)，當(dāng)前網(wǎng)絡(luò)安全格局的根本性轉(zhuǎn)變是迫在眉睫的現(xiàn)實，企業(yè)需要立即采取行動。

此前華爾街見聞提及，Anthropic發(fā)起"Project Glasswing"聯(lián)合項目，邀請亞馬遜、蘋果、微軟等科技巨頭測試未公開AI模型Mythos（神話），旨在提前識別網(wǎng)絡(luò)安全漏洞并在業(yè)界共享成果。

Anthropic表示，目前尚無向公眾發(fā)布Mythos的計劃。

七項核心安全建議

Anthropic在博客中具體列出七項網(wǎng)絡(luò)安全建議，供業(yè)界參考：

• 縮短補丁差距：加快漏洞修復(fù)節(jié)奏，壓縮已知漏洞被利用的時間窗口；
• 做好高量級漏洞報告的處理準備：隨著AI輔助漏洞掃描能力提升，預(yù)期漏洞報告數(shù)量將大幅增加；
• 在發(fā)布前發(fā)現(xiàn)漏洞：將安全檢測環(huán)節(jié)前移至軟件開發(fā)階段；
• 排查現(xiàn)有代碼中的漏洞：對已在運行的代碼庫開展主動安全審查；
• 以遭受攻擊為前提進行系統(tǒng)設(shè)計：在架構(gòu)層面預(yù)設(shè)"假定已被入侵"的安全理念；
• 減少暴露面并建立清單：梳理并收窄對外暴露的系統(tǒng)與接口；
• 縮短事件響應(yīng)時間：提升安全事件的檢測與處置效率。

Anthropic表示，上述安全建議并非一成不變。

隨著公司與Project Glasswing各合作伙伴持續(xù)推進網(wǎng)絡(luò)安全研究，相關(guān)指引將適時更新。

該公司還承諾，將在90天內(nèi)公開披露項目所取得的階段性成果，內(nèi)容涵蓋已修復(fù)的漏洞及可公開的改進措施，以便整個行業(yè)從中獲益。