发生了什么
Anthropic 分析 Mythos(1 个漏洞)
为什么值得关注
适合点开原文对照两类安全 agent 的能力边界，尤其是区分“找漏洞”与“审计自治系统”这两种不同安全任务。
信息来源
以下内容来自公开来源，可打开原文继续核验。
01
Agent 安全差异
Anthropic 的 Mythos 在真实 curl 代码库中发现了 1 个真实漏洞。360 安全团队的漏洞挖掘 agent 则在更广泛的 OpenClaw 生态中独立发现了 23 个缺陷，其中包括高危远程代码执行漏洞和大规模 prompt-injection 绕过。原文指出，agent 时代的 AI 安全关键不再只是模型能否找出 bug，而是代码、提示词、工具、本地服务和权限在运行时的交互如何在系统读写文件、打开端口或执行命令前形成攻击链。
打开原始来源 ↗