币圈界报道:

微软推进AI驱动的安全开发:整合Claude Mythos至SDL框架

微软已正式宣布将Anthropic推出的Claude Mythos Preview纳入其安全开发生命周期(SDL)体系,旨在通过人工智能技术在软件开发初期即发现潜在安全隐患,大幅缩短漏洞修复周期。

Mythos模型展现卓越漏洞探测能力,覆盖多平台生态

自4月7日发布以来,Claude Mythos已在操作系统、浏览器及主流应用环境中成功识别出数千项高危安全缺陷。其深层代码分析能力不仅可定位漏洞,还能推演其可能被利用的方式,为防御策略提供前瞻性支持。

受限部署机制凸显模型敏感性,仅限顶尖企业接入

该模型目前通过Anthropic的“玻璃之翼”项目以封闭形式分发,仅向包括微软、亚马逊和苹果在内的少数领先科技公司开放,用于专业级网络安全研究。这一分阶段策略反映出其潜在风险与战略价值并存的特性。

专有基准验证性能跃升,超越传统AI检测水平

微软基于自研开源基准对Mythos进行内部评估,结果显示其在复杂工程场景下的漏洞识别准确率与响应速度均显著优于以往版本,标志着AI辅助安全检测进入新阶段。

监管与行业高度关注,警惕双刃剑效应

随着政府机构与金融部门密切关注其在威胁狩猎中的潜力,业界对模型可能被恶意利用的风险表示警觉。为此,Anthropic采取谨慎分发策略,而微软则将其定位为积极防御工具,而非被动响应手段。