标签：vulnerability-detection
-
AI 安全漏洞激增与防御困境：从学术研究到商业 IPO 的现实审视
House of El - AI
近期 AI 发现安全漏洞的速度大幅提升，但自动修复机制仍存在破坏原有功能的缺陷，且隔离防御与身份追踪体系尚未完善。在安全隐患与监管质疑交织的背景下，AI 企业的商业化与公开募股面临严峻的生态协同挑战。 -
Sonar 推出 SonarQube Hunter Agent：利用前沿 AI 推理检测业务逻辑安全漏洞
AI Engineer
Sonar 推出 AI 安全智能体 SonarQube Hunter Agent，并加入 OpenAI Daybreak Cyber 合作伙伴计划。该智能体针对传统 SAST 难以覆盖的意图与业务逻辑漏洞，通过全局仓库映射与多子智能体协作发现越权、业务逻辑和身份验证缺陷，并支持按需或定时扫描与自动修复。 -
Mandiant 创始人重返战场：AI 时代的攻防海啸与超速战争
a16z
网络安全传奇调查机构 Mandiant 创始人 Kevin Mandia 联合顶级红队专家创立 Armadin。在与 a16z 合伙人 David Ulevitch 的深度对话中，他剖析了进攻型 AI 带来的范式转移、传统渗透测试的消亡，以及由 AI 智能体集群驱动的“超攻击”与自动化闭环防御。 -
智能安全靶场：利用大语言模型（LLM）构建源代码漏洞检测与修复闭环
AI Engineer
本文基于 Anthropic 技术成员 Eugene Yan 的演讲，系统探讨了如何利用大语言模型（LLM）构建智能安全靶场（Agentic Harnesses）来实现源代码的安全治理。文章详细拆解了从威胁建模、隔离沙箱、漏洞检测、独立验证、分级分流到补丁自动生成的六步闭环工作流，并分析了落地过程中的组织级瓶颈与实操路径。 -
AI漏洞末日与默认安全：重构智能时代的软件信任链
AI Engineer
随着前沿AI模型在漏洞挖掘与利用能力的指数级提升，软件安全正面临前沿大模型的严峻挑战。本文基于Corridor联合创始人Jack Cable的演讲，深入剖析了AI自主编码带来的安全隐患与上下文局限，阐述了CISA“默认安全”的核心原则，并提出了应对“漏洞末日”的三大政策建议，呼吁通过内存安全语言重构与自主防护体系来保障软件供应链的终极安全。 -
Mozilla通过自研Harness与AI模型修复近500个Firefox安全Bug
How I AI
Mozilla工程师介绍团队利用Anthropic模型Mythos与自研测试Harness，建立清晰的任务验证信号与假设循环，在Firefox中发现并修复近500个安全Bug的实践经验。 -
AI赋能网络安全：Claude Mythos Preview与Project Glasswing开启软件防御新纪元
Anthropic
本文深入探讨了AI在网络安全领域的革命性潜力，重点介绍了Claude Mythos Preview模型在代码生成和漏洞发现方面的卓越能力。通过Project Glasswing，OpenAI正与关键组织合作，利用AI提升软件安全性，防范日益增长的网络威胁，旨在共同构建一个更安全的数字未来。