AI新聞
Anthropic 發表 Cyber Mission:AI 幫電網與水務防禦,為什麼不能只靠自動修補?
Anthropic Cyber Mission 從關鍵基礎設施與開源軟體開始,透過 CIDP 提供前沿模型、現場工程師與威脅研究。本文解釋 OT 設備的長壽命、停機限制與修復驗證,區分發現漏洞、安排修補與維持服務,讓讀者看懂 AI 防禦如何接到真實環境。
AI新聞
Anthropic Cyber Mission 從關鍵基礎設施與開源軟體開始,透過 CIDP 提供前沿模型、現場工程師與威脅研究。本文解釋 OT 設備的長壽命、停機限制與修復驗證,區分發現漏洞、安排修補與維持服務,讓讀者看懂 AI 防禦如何接到真實環境。
AI新聞
Anthropic 推出免費、需主動加入的 OSS Scanner,讓符合條件的開源專案定期收到 AI 漏洞報告與候選修補。本文說明候選漏洞、人工驗證與正式修補的差別,整理申請資格、97 件早期樣本與維護者的驗收工作,避免把掃描報告當成安全保證。
Google Cloud
Google Cloud API key 遭濫用事件正在升級:攻擊者用一把舊 key 呼叫 Gemini、Veo 3,30 分鐘內產生萬美元帳單;刪除 key 後仍有最長 23 分鐘風險窗口;預算上限可能自動升到 $100,000。本文整理三起關鍵報導,解析企業 AI 安全的五個致命盲點與應對步驟。
AI資安
OpenAI 發布 GPT-5.4-Cyber,Anthropic 則以 Project Glasswing 部署 Claude Mythos Preview——兩大 AI 巨頭在同一週先後推出資安專屬模型。AI 的能力已強大到能自主找到零日漏洞、撰寫完整攻擊程式,現在的問題不再是「AI 能不能做到」,而是誰能搶先讓防禦者用上這把武器。