搜索关键词 漏洞扫描
Finance
韩国金融委员会拟放宽金融业网络隔离要求:安全防护AI先行,大型机构有望获豁免
围绕高性能AI“MYTOS”可能被用于网络攻击的担忧升温,韩国金融委员会宣布,将率先对用于安全防护的AI应用限时放宽金融业网络隔离要求,并研究对安全能力和AI应用能力较强的机构给予豁免。市场认为,此举或成为韩国金融业AX(AI转型)的重要政策拐点。
AI & Enterprise
Cloudflare测试Anthropic安全模型Mithos Preview:漏洞利用链构造能力增强,利用周期从数月压缩至数分钟
Cloudflare在逾50个内部代码仓库中测试Anthropic安全模型Mithos Preview后表示,该模型在漏洞检测、PoC生成和漏洞利用链构造等方面较通用模型表现更强,同时减少了误报和人工验证负担。不过,安全护栏偶尔会拦截任务,通用编程代理直接接入代码库的效果也有限,仍需配合专用代理和执行流程。Cloudflare还警告称,借助AI,从发现漏洞到实施利用的周期正从数月缩短至数分钟。
AI & Enterprise
Microsoft推出代理式安全分析系统MDASH,打通漏洞发现到响应全流程
Microsoft发布代理式安全分析系统MDASH,由前沿模型与蒸馏模型协同驱动,并调度100多个AI代理参与漏洞发现、验证和利用验证等环节,形成从发现到响应的全流程。Microsoft表示,该系统已在Windows网络与认证栈中发现16个新漏洞,并在公开基准测试CyberGym中以88.45%的成绩位居第一。