關(guān)鍵詞

漏洞

Mozilla 表示，Anthropic 新推出的專(zhuān)注于網(wǎng)絡(luò)安全的 Claude Mythos 人工智能模型在火狐瀏覽器中發(fā)現(xiàn)了 271 個(gè)漏洞。

這些漏洞由 Claude Mythos 預(yù)覽版早期版本識(shí)別，本周隨著廣受歡迎的火狐瀏覽器 150 版發(fā)布，這些漏洞已得到修復(fù)。

火狐瀏覽器 150 版修復(fù)了 40 多個(gè)通用漏洞披露（CVE）漏洞，但在官方公告中，僅有 3 個(gè)漏洞歸因于Claude，分別是 CVE - 2026 - 6746、CVE - 2026 - 6757 和 CVE - 2026 - 6758。

這表明 271 個(gè)漏洞中的許多可能是低嚴(yán)重程度問(wèn)題，或不符合公開(kāi) CVE 標(biāo)準(zhǔn)的漏洞。這可能包括深度防御問(wèn)題、強(qiáng)化問(wèn)題，或不可利用代碼路徑中的漏洞。

Mozilla 沒(méi)有透露這些漏洞的類(lèi)型或性質(zhì)，但做出了一個(gè)重要說(shuō)明。

火狐瀏覽器首席技術(shù)官鮑比?霍利（Bobby Holley）指出：“令人鼓舞的是，我們還沒(méi)有發(fā)現(xiàn)任何頂尖人類(lèi)研究人員無(wú)法發(fā)現(xiàn)的漏洞。一些評(píng)論人士預(yù)測(cè)，未來(lái)的人工智能模型將挖掘出我們目前無(wú)法理解的全新形式的漏洞，但我們不這么認(rèn)為?！?/p>

Claude Mythos 發(fā)現(xiàn)這么多火狐瀏覽器漏洞并不奇怪。Anthropic 發(fā)布 Mythos 時(shí)稱(chēng)，這個(gè)前沿模型能夠自主發(fā)現(xiàn)數(shù)千個(gè)零日漏洞。

這就是為什么該公司決定暫不向公眾發(fā)布，而是通過(guò)一個(gè)名為 Project Glasswing 的計(jì)劃，僅向相對(duì)少數(shù)的大型組織提供。

Project Glasswing 的合作公司名單包括亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）、蘋(píng)果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux 基金會(huì)、微軟、英偉達(dá)和帕洛阿爾托網(wǎng)絡(luò)（Palo Alto Networks）。

帕洛阿爾托網(wǎng)絡(luò)也分享了一些測(cè)試Claude Mythos的初步數(shù)據(jù)，稱(chēng)在漏洞發(fā)現(xiàn)方面，它在不到三周的時(shí)間內(nèi)完成了相當(dāng)于一年的滲透測(cè)試工作量。

這家網(wǎng)絡(luò)安全公司還指出，該人工智能具有令人印象深刻的漏洞串聯(lián)能力，能將中低嚴(yán)重程度的問(wèn)題組合成一個(gè)嚴(yán)重的可利用漏洞。

此外，Mythos能夠識(shí)別傳統(tǒng)工具可能檢測(cè)不到的基于邏輯的問(wèn)題。

帕洛阿爾托網(wǎng)絡(luò)首席產(chǎn)品和技術(shù)官李?克拉里奇（Lee Klarich）表示：“在六個(gè)月內(nèi)，具備深度網(wǎng)絡(luò)安全能力的先進(jìn)人工智能模型將變得普遍。那些沒(méi)有采取適當(dāng)保護(hù)措施的組織，其企業(yè)和關(guān)鍵基礎(chǔ)設(shè)施將面臨一類(lèi)全新的風(fēng)險(xiǎn)?！?/p>

克拉里奇指出，類(lèi)似的進(jìn)展可能也會(huì)來(lái)自其他人工智能公司，而且這些模型可能不像 Mythos 那樣受限。

此外，已經(jīng)有一些關(guān)于Claude Mythos被未經(jīng)授權(quán)用戶(hù)訪問(wèn)的報(bào)道。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！