Xbow Vision Evaluation Benchmark
PulseAugur coverage of Xbow Vision Evaluation Benchmark — every cluster mentioning Xbow Vision Evaluation Benchmark across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
AI 重塑漏洞管理，聚焦关键 AppSec 指标
AI 正在改变漏洞管理，将重点从单纯的发现数量转移到更有意义的安全指标上。Xbow 发布了一份白皮书，详细介绍了这些变化，并强调了哪些指标对应用程序安全至关重要。这些见解与网络安全专业人士尤其相关，并在 DEF CON 34 上进行了介绍。
-
Google Chrome 151 更新修复 41 个安全漏洞，12 个由研究人员发现
Google 已发布 Chrome 更新至 151.0.7922.108/.109 版本，修复了 41 个安全问题。其中相当一部分，具体来说是十二个，是由参与 Google 漏洞赏金计划的外部安全研究人员发现的。文章强调了在人工智能工具开始影响漏洞赏金生态系统之际，人类黑客在发现漏洞方面持续发挥的重要作用。
-
中国AI神话时刻临近，安全担忧加剧 · 追踪2个来源
中国即将发布可与Anthropic的Mythos相媲美的AI模型，这一发展对全球AI政策和安全具有重大影响。尽管美国政府已表达担忧并对Mythos实施了出口管制，但中国的AI初创公司如智谱AI和360安全科技正在迅速开发自己的先进模型，例如GLM-5.2和“龙腾风”。这些开放权重模型虽然尚未完全达到Mythos的全部能力，但在网络安全和漏洞发现等领域表现强劲，由于缺乏对美国前沿模型所应用的严格监管，引发了潜在滥用的担忧。
-
AI 安全工具增强测试，但人类专业知识仍然是关键
Doyensec 开发了一个 AI 辅助安全测试工作流，可增强代码库理解和漏洞发现。当针对先前目标进行测试时，该工作流不仅识别出先前报告的关键和高危漏洞，还发现了一个新的跨租户邀请令牌缺陷和一个 OAuth 实现中的只读 SSRF 漏洞。该公司得出结论，虽然 AI 工具显著提高了测试效率，但人类专业知识对于获得最佳结果仍然至关重要。
-
XBOW 测试 Anthropic 的 Mythos Preview 用于进攻性安全
安全研究公司 XBOW 评估了 Anthropic 的 Mythos Preview，这是一个为进攻性安全任务设计的 AI 模型。测试重点评估了该模型在生成恶意代码和识别漏洞方面的能力。研究结果表明 Mythos Preview 在协助安全专业人员方面具有潜力，但也引发了对其被滥用的担忧。
-
AI 网络攻击初创公司 A 获得 Lightspeed 和 Wiz CEO 3700 万美元投资
一家名为 A 的初创公司已从隐秘模式中脱颖而出，获得了 3700 万美元的融资，用于开发一个 AI 驱动的平台，该平台能够持续模拟针对客户系统的网络攻击。这种自主的进攻性安全方法旨在在恶意行为者利用漏洞之前识别并修复它们，从而弥补日益复杂的 AI 驱动威胁所造成的关键差距。该公司创始人拥有丰富的事件响应和网络安全经验，他们意识到传统安全方法正在变得过时。
-
Anthropic 的 AI 发现超过 10,000 个软件漏洞
Anthropic 的 Project Glasswing，利用其 Claude Mythos Preview 模型，已识别出超过 10,000 个软件漏洞，其中 1,094 个被确认为高危或严重级别。一个值得注意的发现是 WolfSSL 中存在一个严重漏洞，该漏洞已被修复。该计划突显了防御性 AI 能力的重大进步，促使 Anthropic 主张更快的补丁周期和更严格的部署时间表。
-
研究发现：Mythos在漏洞发现方面表现出色，但在其他方面表现不佳
XBOW的一项研究强调了Mythos在识别软件漏洞方面的优势，同时也指出了其在其他方面的局限性。分析表明，Mythos的架构特别适合安全相关的任务，但在更广泛的应用中效果不佳。这种区别对于理解该模型的具体能力和潜在用例非常重要。
-
Claude Opus 4.7 在视觉基准测试中取得近乎完美的得分
Anthropic 的 Claude Opus 4.7 在视觉理解方面取得了显著飞跃，在 XBOW 视觉基准测试中得分达到 98.5%，远高于之前的 54.5%。这一进步支持了更高的输入分辨率，可处理高达 2,576 像素的图像。预计其增强的功能将使 AI 能够处理初始缺陷检测，例如针孔和轻微划痕，并由人类进行最终确认，这可能会改变制造业的质量控制流程。