ZH ▾
SNAPE REP RT 头版 →
进展中技巧与工具11月05日 01:00 UTC

研究:获得Claude Mythos Preview的企业漏洞披露量增加一倍以上

arXiv上一篇关于Project Glasswing的论文发现,外部研究者此后在这些企业代码中报告的漏洞约减半,一个月内被利用的漏洞也更少。

在 arXiv 阅读全文 分享

为何重要

Project Glasswing让一批企业提前获得Anthropic的Claude Mythos Preview用于防御性安全工作。Thomas Mosk这篇arXiv论文将这些企业与未获访问权的中俄企业作比较,发现Glasswing企业的漏洞披露量增加一倍以上,高影响漏洞披露多出约150%。此后外部研究者在其代码中报告的漏洞约减半,一个月内被利用的比例下降约三分之二。这只是一篇未经同行评审的预印本,效应大小有待验证。

要点

  • arXiv论文2611.06629,作者Thomas Mosk
  • 将Project Glasswing企业与中俄企业比较
  • 漏洞披露增加一倍以上
  • 高影响漏洞披露多出约150%
  • 一个月内被利用比例下降约三分之二
  • 预印本,未经同行评审

来源

更多技巧与工具报道
Snape Report 更多报道头版 →