AI 精选动态
智能评分 74
Project Glasswing: what Mythos showed us
AI 推荐理由
建议重点阅读原文的攻击链构造与验证流程部分，可直接用于评估安全研究型模型在真实代码库中的能力边界。核心解读
Cloudflare 将 Anthropic 的 Mythos Preview 用于 Project Glasswing，并在自家 50+ 个仓库上测试，发现它不只是能找出漏洞，还能把多个低严重性漏洞串联成可工作的 exploit。Cloudflare 还指出，Mythos Preview 可以编写 PoC、在沙箱里编译并运行，失败后读取报错、调整假设再重试；相比之下，其他 frontier models 也能找到部分相同漏洞，但在把各个环节 stitching 成完整利用链上不如 Mythos Preview。Cloudflare 同时认为，面对这类结果，“更快打补丁”不是正确答案；如果回归测试要 1 天，2 小时的 SLA 只会让修复以破坏性方式上线。