Anthropic 红队评估 Claude Mythos Preview 的网络安全能力
Anthropic 红队发布对 Claude Mythos Preview 的网络安全能力评估,称该模型可在用户指令下发现并利用各大操作系统与浏览器中的零日漏洞,并已启动 Project Glasswing 向关键行业伙伴与开源开发者限量开放。
AI 安全赛道的产业动态:谁在做、做到哪一步、谁在投。融资并购与产品与服务按类型筛选,创业公司与产品名录独立成视图。
Anthropic 红队发布对 Claude Mythos Preview 的网络安全能力评估,称该模型可在用户指令下发现并利用各大操作系统与浏览器中的零日漏洞,并已启动 Project Glasswing 向关键行业伙伴与开源开发者限量开放。
Anthropic 前沿红队公开了 Claude Opus 4.6 为 Firefox 的 CVE-2026-2796(已修复)编写漏洞利用的逆向分析过程。
推荐理由:Anthropic 红队复盘 Claude Opus 4.6 自主写出 Firefox 漏洞利用的完整过程,可看到模型如何一步步搭出利用原语。
Anthropic 前沿红队发布研究,称 Claude Opus 4.6 无需专用脚手架或定制提示即可在长期运行模糊测试的代码库中发现高危漏洞,并已找到并验证超过 500 个高危漏洞,开始向开源维护者报告且部分补丁已合入。
Anthropic 前沿红队与 Incalmo 合作,在 25-50 台主机的模拟网络靶场上评测 Claude,发现 Claude Sonnet 4.5 在少数网络上无需此前几代所需的定制网络工具包即可成功。
推荐理由:Anthropic 红队披露 Claude Sonnet 4.5 在真实网络靶场中无需专用工具即可自主利用公开 CVE,并给出与上一代的对照数据。
Anthropic 开发了一个基于 Claude Code 自定义命令的 AI agent,通过推断代码应满足的通用属性并用 Hypothesis 编写基于属性的测试,在 NumPy、SciPy、Pandas 等热门 Python 包中发现数百个潜在 bug。
Anthropic 与 Pacific Northwest National Laboratory(PNNL)合作,用 Claude 对水处理厂的高保真仿真环境进行对手模拟,PNNL 估计攻击链重建从数周缩短到三小时。
Anthropic 公布 Project Vend 第二阶段结果,Claudius 从 Claude Sonnet 3.7 升级到 Sonnet 4.0 和 4.5,并接入 CRM、库存管理、网页浏览等工具,还新增 CEO 智能体 Seymour Cash 和周边制作智能体 Clothius,业务表现明显改善,亏损周基本消除,门店扩展到旧金山、纽约和伦敦三地。
Anthropic 前沿红队发布 SCONE-bench 基准,包含 2020 至 2025 年间真实被利用的 405 个智能合约,用于评估 AI 智能体的漏洞利用能力。
推荐理由:Anthropic 红队用真实被黑合约构建基准,把智能体攻击能力换算成美元损失,并给出成本与收益的量化对照。
Anthropic 前沿红队开展 Project Fetch 实验,将 8 名非机器人专家的研究人员随机分为两组,一组可用 Claude、一组不可用,任务是编程四足机器狗取回沙滩球。