Anthropic 启动 Glasswing 首月:AI 挖出逾万高危漏洞,修补反成最大瓶颈
Anthropic 公布 Project Glasswing 进展,其 Claude Mythos Preview 携手约 50 家伙伴挖出超 1 万个关键软件高危漏洞,还扫出开源项目 6202 个严重隐患。AI 找洞速度提了十倍,但人工验证与修补成了防守端最大的产能卡点。
Anthropic 公布 Project Glasswing 进展,其 Claude Mythos Preview 携手约 50 家伙伴挖出超 1 万个关键软件高危漏洞,还扫出开源项目 6202 个严重隐患。AI 找洞速度提了十倍,但人工验证与修补成了防守端最大的产能卡点。
Anthropic 宣布与 Mozilla 合作,利用 Claude Opus 4.6 在两周内发现了 22 个 Firefox 漏洞,其中 14 个被定为高危,接近 2025 年修复高危漏洞总数的五分之一。多数漏洞已在 Firefox 148.0 修复。测试还显示,AI 找漏洞的能力远强于写攻击代码。
Mozilla 宣布正为 Firefox 开发新功能「AI Window」,并开放候补名单。它是一个完全由用户自主决定是否开启的智能空间,让用户在浏览时与 AI 助手对话,主打不强制捆绑生态、随时可一键关闭。目前早期测试已开放申请。
Mozilla 宣布将 Perplexity 对话式搜索引擎推向全球 Firefox 桌面端用户。此前该功能仅在部分地区小范围测试,现在用户可以直接在地址栏一键切换或设为默认搜索,移动端将在未来数月内上线。
OpenAI 自上周推出具备推理能力的 o1 模型后,开始向试图窥探其隐藏思维链的用户发送警告信甚至威胁封号。o1 在界面中只展示经二道过滤的思考总结,不少用户和安全研究员尝试用提示词注入套取真实过程,甚至输入「reasoning trace」一词就会触发违规警告。
Mozilla 宣布调整产品战略并裁员约 60 人,计划关停 3D 虚拟空间 Hubs,并收缩 VPN 与社交业务。公司将把 Pocket 与 AI/ML 团队整合进 Firefox 部门,重新聚焦核心主业,发力将「可信 AI」融入浏览器体验。
Mozilla 发布最新 State of Mozilla 报告,宣布要像当年打造 Firefox 一样重组战略押注 AI。面对科技巨头的垄断与垃圾内容泛滥,Mozilla 计划联合开发者组建联盟,通过投资和资助推动去中心化、可信且以人为本的开源 AI。
Mozilla 正在 Firefox 中测试 Review Checker 功能,借助 Fakespot 的 AI 技术识别虚假电商评论。该功能通过分析评论模式给出 A 到 F 的真实度评级,首批支持亚马逊、百思买等平台,并使用 OHTTP 保护隐私,预计 11 月全量推送。
Mozilla 宣布出资 30M 美元建立初创公司 Mozilla.ai。该机构由 Moez Draief 领衔,初期主攻更安全透明的生成式 AI 工具与推荐系统。最值得关注的是,Mozilla 试图在大科技公司垄断之外,建立一个可信且去中心化的开源 AI 制衡力量。