Anthropic的Mythos AI发现微软漏洞的速度快于修复速度
Microsoft
Anthropic
微软通过Project Glasswing计划提前获得了Anthropic的Mythos AI的访问权限。该模型检测微软产品漏洞的速度极快,以至于微软只能优先修复关键和重要级别的缺陷,而中低严重性的漏洞则被搁置,尽管低严重性问题可能通过链式组合引发严重攻击。
微软通过Project Glasswing项目提前获得了Anthropic公司Mythos人工智能的访问权限。该AI发现微软产品漏洞的速度快于工程师修复的速度。仅四月份,Mythos就在SharePoint中发现了90个严重漏洞和141个高危漏洞。微软目前只优先处理严重和高危漏洞,将中危和低危缺陷留待日后处理或不予修复。然而,Mythos能够将低危漏洞串联成严重攻击,这是微软承认的一种技术手段。微软尚未修复Microsoft 365、Teams和Copilot等产品中的许多严重和高危漏洞。公司安全团队人手不足,且随着其他AI模型的出现,这一问题预计将进一步恶化。
来源: 3DNews —
原文
