搜索关键词 软件依赖
AI & Enterprise
Trend AI加入Anthropic“Project Glasswing”,强化AI软件安全布局
Trend Micro旗下企业级网络安全部门Trend AI宣布加入Anthropic面向网络安全领域推出的“Project Glasswing”。公司将通过Claude Mythos Preview加强代码审查与分析能力,并计划把相关成果融入Vision One,帮助韩国客户将AI漏洞情报纳入风险管理体系。
AI & Enterprise
研究称AI给出的依赖升级建议近28%为“幻觉”,或致漏洞长期难修复
Sonatype对Maven Central、npm、PyPI和NuGet四大软件包仓库中的3.687万条依赖升级建议进行了分析,并评估了7款AI模型生成的25.8万条建议。研究显示,在OpenAI GPT-5给出的依赖升级建议中,近28%指向并不存在的版本号或升级路径。即便是最新推理模型,仍存在较多幻觉和错误建议,可能导致漏洞修复延迟,并推高技术债务。
AI & Enterprise
TmaxTibero与KL Information & Communication签署DBMS总经销协议
TmaxTibero宣布与KL Information & Communication达成DBMS总经销合作,双方将面向企业及中小企业市场推广国产DBMS方案。两家公司表示,相较海外DBMS产品,国产方案可在许可和运维环节降低成本,并减少海外厂商政策频繁调整带来的不确定性;同时将依托自动化迁移工具“T-UP”,提升数据库迁移效率、减轻客户切换负担。