5月15日 周五

1 条

大模型·2 天前

Anthropic 用 5 天让 Claude 自主攻破 macOS 安全防线

Anthropic 发布 Mythos 项目成果：Claude 在无人类干预的情况下，花费 5 天时间自主发现并利用 macOS 零日漏洞，成功突破系统安全防线。Mythos 的核心技术路线是让模型在沙箱环境中反复执行"假设-验证-利用"循环，结合代码生成与动态调试能力，逐步缩小攻击面。该实验展示了前沿 AI 模型在复杂系统安全评估中的自主能力，也引发了对 AI 驱动攻击的担忧。

›1 条相关源

5月7日 周四

1 条

工具发布·9 天前

Mozilla 借助 Claude Mythos 预览版将 Firefox 安全修复量提升至 423 个/月

Mozilla 利用 Claude Mythos 预览版的早期访问权限，对 Firefox 进行了大规模安全加固。通过改进模型编排技术（引导、规模化、堆叠过滤），他们将 AI 生成的漏洞报告从"垃圾信息"转变为高信号输入。2025 年 Firefox 每月修复约 20-30 个安全 bug，而 2026 年 4 月这一数字跃升至 423 个。报告中包含一个存在 20 年的 XSLT 漏洞和一个存在 15 年的 <legend> 元素漏洞。Mozilla 指出，Firefox 现有的纵深防御体系成功阻挡了大量 AI 攻击尝试。

›1 条相关源

5月1日 周五

1 条

工具发布·16 天前

Claude Code v2.1.126 发布：模型网关支持与项目状态清理

Anthropic 发布 Claude Code v2.1.126。核心变更包括：/model 选择器现在会列出 Anthropic 兼容网关的 /v1/models 端点返回的所有模型；新增 claude project purge [path] 命令，可一键删除项目所有 Claude Code 状态（对话记录、任务、文件历史、配置项），支持 --dry-run、-y/--yes、-i/--interactive 和 --all 参数；--dangerously-skip-permissions 现在会跳过对 .claude/、.git/、.vscode/ 等受保护路径的写入确认（灾难性删除命令仍会提示）；claude auth login 支持在浏览器回调无法到达 localhost 时（WSL2、SSH、容器）粘贴 OAuth 码完成登录；修复了 allowManagedDomainsOnly 等安全配置在缺少 sandbox 块时被忽略的漏洞。

›1 条相关源