标签: 网络安全 (11 篇)

本文拆解了网络安全评估的四大核心组件，并介绍了如何通过多级任务来更精细地衡量 AI 的攻防能力。

一个4B参数的专用网络安全模型，在关键任务上性能接近甚至超越8B通用模型，揭示了AI在安全领域“小而专、本地化”的部署趋势。

英国AI安全研究所评估显示，GPT-5.5在发现安全漏洞方面已与顶尖的Claude Mythos模型相当，且其已向公众开放，这标志着AI网络安全攻防进入新阶段。

Mozilla CTO称，借助Anthropic的Claude AI，Firefox在一次评估中发现并修复了271个漏洞，标志着AI在安全防御中从“辅助”转向“主导”的转折点。

Hugging Face文章指出，AI驱动的自主网络安全系统（如Mythos）的崛起，揭示了开源在分布式防御、应对闭源软件风险方面的关键结构性优势。

OpenAI 推出专为网络防御优化的 GPT-5.4-Cyber 模型及“可信访问”计划，标志着顶尖 AI 公司正将网络安全作为关键战场，并试图在安全与开放之间寻找新平衡。

AI安全审查揭示，系统安全性正演变为一场经济博弈：防御方投入的算力（Token）成本必须超过攻击方，才能确保安全，这意外地提升了开源项目的价值。

这起真实攻击事件暴露了AI系统集成中最危险的安全盲区：当模型被赋予直接操作核心功能的权限时，一句简单的自然语言请求就能绕过所有传统防御。

Anthropic公开Fable 5安全分类器的四级判定标准，并发布AI越狱严重性框架草案，为行业建立统一的风险沟通语言。

阿尔伯塔政府用50个Claude Agent在20小时内扫描了4.66亿行政务代码，自动发现并修复安全漏洞，将原本需数年的审计工作压缩至一天。

Anthropic 的 Glasswing 项目利用 Claude Mythos Preview 模型，在一个月内于全球关键软件中发现超过一万个高危漏洞，将软件安全的核心瓶颈从“发现漏洞”转变为“修复漏洞”。