跳到正文

AI 与网络攻防 · 精选

10月9日 · 周五

AI 与网络攻防 · 精选

今天 1 条进了精选
今天10月9日周五
  1. Anthropic Research、CyberScoop 等 5 个来源Anthropic Research 等 5 个来源 · 5 篇报道 · ↑560

    Anthropic推出OSS Scanner与关键基础设施防御计划

    Anthropic 启动长期计划 Anthropic Cyber Mission,聚焦关键基础设施与开源软件两大方向。其中 Critical Infrastructure Defense Program 向电力、水务和交通等运营技术防御方提供前沿 Claude 模型、驻场工程师与威胁研究,创始合作伙伴包括 CrowdStrike、Dragos、Palo Alto Networks、Rockwell Automation 等;后续报道称合作方还包括 Accenture、Booz Allen、Deloitte、Hitachi、Nozomi Networks、PwC 等,并称已向美国相关方提供支持。同时推出 OSS Scanner,一个面向开源生态的可选加入漏洞扫描服务,由该公司最强模型(包括 Claude Mythos)免费为加入项目定期做安全扫描。过去六个月,Anthropic 用最新模型扫描重要软件项目,发现超过 29,000 个候选漏洞,但仅人工复核约 6,000 个;在维护者要求下,已直接发送近 5,000 份未经人工验证的报告。该服务输出完全由模型生成,不做人工复核或分诊,因此报告可能不准确。

10月8日周四
  1. AWS SecurityAWS Security · 2 篇报道 · 46

    AWS 发布 AI 漏洞分诊 steering 文件配置指南

    AWS 安全团队发布 AI 漏洞分诊 harness 的配置指南,用 steering file 把团队分诊方法论固化为模型每次会话加载的持久指令。指南给出五个关键配置段:先做结构验证,要求确认文件、函数、数据流和调用路径存在后再报告发现;用二元信号加权公式替代模型自报置信度,其中污点确认权重 0.30;解析 IaC 并按控制类型施加乘数,攻击阻断控制可叠加且下限为 0.15;接入 CISA KEV、EPSS 和公开 PoC 信号。同一时间,AWS 还介绍了一套三层流水线,把漏洞扫描器产生的大量候选发现收敛为少量带证据的高优先级问题:第一层用多扫描器一致性判断可信度,第二层借助代码抽象语法树验证扫描器描述的函数、文件与数据流是否真实存在,第三层结合 CloudFormation、Terraform 等 IaC 模板评估 WAF、网络隔离、认证等控制措施能否被绕过。作者强调该架构与具体工具无关,可替换自有扫描器和模型。

已经到底了