Anthropic 的 Mythos AI 模型现在可以在数小时内从新披露的软件漏洞生成功能性的漏洞利用,显著缩短了武器化已知缺陷所需的时间。在测试中,Mythos 在一小时内为 Windows 内核漏洞创建了概念验证漏洞利用,并成功为 Firefox 安全补丁生成了代码执行漏洞利用。这种快速的漏洞利用生成通过缩小漏洞披露与潜在利用之间的时间窗口构成了威胁,特别是当许多组织在及时修补方面遇到困难时。其他开源模型也展示了在查找错误方面的类似能力。 AI
影响 加速已知漏洞的武器化,可能增加修补缓慢的组织的风险。
排序理由 研究论文详细介绍了 AI 模型在生成软件漏洞利用方面的能力。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →