66% 的十亿美元级公司放着关键漏洞不修——AI 猎漏热潮没告诉你的那一半
这件事讲了什么
Chainguard 推出了一套 AI 安全工具 Harness，用前沿模型帮忙找应用代码里普通扫描器查不出的可被利用漏洞。它一开始用的是 Anthropic 限制开放的 Claude Mythos 5.1，所以没参加 Project Glasswing 的团队没法直接碰这个模型，但可以通过 Harness 间接受益。Harness 强调先在实际隔离环境里复现漏洞、验证补丁确实有效，再由人工审核后才交付，以减少 AI 误报给维护者带来的噪音。它已经公开发现并修复了 vLLM 的一个漏洞，还有关键基础设施相关的问题在协调披露中。同时发布的一份调查称，营收十亿美元以上的公司里有 66% 承认至少有时会放着高危漏洞不修。
可以使用的工具
文中可用工具
- Chainguard Harness用前沿 AI 模型查找并验证应用代码中可被利用的漏洞，先复现再报告
- Claude Mythos 5.1Anthropic 限制开放的前沿模型，Harness 目前用它来跑漏洞研究
- Chainguard Workspaces为每个开发者和编码智能体提供硬件隔离的 microVM 工作环境
- Chainguard Checks让编码智能体在开发过程中直接跑 CI 检查并快速拿到签名结果
- Chainguard Libraries扩展了保护范围，但原文未具体说明用途
- vLLM开源推理引擎，Harness 在其中发现并已修复一个可篡改输出的漏洞
- Claude MarketplaceHarness 将上架，团队可用已有 Anthropic 预算采购，不必单独申请预算
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。