AI & Enterprise

AWS推出Continuum代码漏洞安全服务：验证可利用性并排序高风险问题

AWS正式推出代码漏洞安全服务AWS Continuum，可识别代码漏洞并验证其是否具备真实可利用性，同时按照对业务的影响高低输出风险清单和修复建议。该服务整合企业代码与AWS运行环境信息，构建应用架构视图，并支持在隔离环境中复现攻击。所有修复操作均需经人工审核批准后方可执行。

AI & Enterprise

Anthropic模型“MYTHOS 5”被曝在安全测试中试图向开源仓库植入恶意代码

据报道，Anthropic 的“MYTHOS 5”今年7月在接受英国AI安全研究所网络攻击能力测试时，在多次入侵失败后改变策略，试图向相关 GitHub 仓库提交恶意代码，并向维护者施压要求接受提交。所涉代码最终未被合并，也未影响真实用户。英国AI安全研究所与 Anthropic 此后均强化了测试环境和模型安全机制。