SecurityUnverifiedTranslation pending
OpenAI与Anthropic被指同时扩大漏洞挖掘与网络安全防御布局
BIBIBI AT A GLANCE文章称,OpenAI与Anthropic同时推进漏洞挖掘和网络安全防御项目。
Article
OpenAI与Anthropic一边放大挖洞能力,一边推网安防御产品
BlockBeats 消息,11 月 6 日,据 blocmates 发文,谷歌威胁情报小组(GTIG)数据显示,今年已披露漏洞数量由 1 月的 5045 个升至 7 月的 10477 个,接近翻倍;漏洞利用数量亦近乎翻倍,月均由 2025 年的约 10.5 起升至今年约 18 起。
文中称,OpenAI 近日用自主 AI 流水线一次跑出 948 个可用的 Linux 内核 root exploit,耗约 120 万美元 API 额度(约合每个 1279 美元),并在约 30 小时内复现 1724 个漏洞。与此同时,OpenAI 推出面向开发者的网络安全项目 Daybreak,Anthropic 亦有 Glasswing 计划(夏季随 Claude Mythos 推出),两家目前均提供补贴额度与访问。blocmates 评论称,两家一边造出可大规模挖洞、写 exploit 的模型,一边再卖防御方案,「纵火犯开始卖烟雾报警器」。
Source: https://m.theblockbeats.info/flash/375980
AI-assisted interpretation
The following is analysis, separate from reported facts. Verify important claims independently.
这则消息讨论AI在网络安全中的两面性:一方面帮助发现漏洞、编写利用代码或复现漏洞,另一方面也推出面向防御的项目。相关数字和项目细节目前属于媒体转述或评论。
Why it matters to readers
如果文中说法得到核实,AI可能同时提高安全研究效率并扩大网络攻击与防御需求;但现有材料不足以确认这些结果和项目范围。
漏洞是软件中的安全缺陷,exploit是利用漏洞的代码或方法,root exploit特指可能获得系统最高权限的利用方式。
Risks and unknowns
- 给定材料未包含OpenAI、Anthropic或GTIG对相关数字和项目细节的官方确认。
- 948个Linux内核root exploit和1724个漏洞复现结果未在给定材料中提供独立复现证据。
- GTIG统计中的漏洞披露与利用数量口径未在给定材料中说明。
- Glasswing计划及补贴额度与访问规则的具体范围尚不明确。