AI竟然能发现27年前的安全漏洞？“安全之矛与盾”正在发生巨变

想象一下，你住在一座建造已久的坚固要塞里。没人认为这座要塞有漏洞，20多年来也确实安然无恙。然而有一天，一位极其聪明的侦探（AI）出现了，它不仅找出了墙上极其微小的裂缝，甚至亲自演示了如何通过这些裂缝入侵要塞。

这正是最近在数字世界中发生的事情。人工智能模型“Claude”不仅能够找出人类专家数十年未曾发现的软件漏洞，甚至还能证明这些漏洞该如何被攻击利用。

为什么这很重要？

我们每天使用的智能手机、电脑和网上银行都是由复杂的软件构成的。如果这些软件存在“安全漏洞”，就像是我们家门锁上被人装了一把万能钥匙。

以往为了找出这些漏洞，人类专家需要熬夜分析代码。但现在，AI能以惊人的速度代劳。这有两层含义：首先，安全企业能够在大规模黑客行动之前发现并修复漏洞，这极大地增加了“防御的机会”。其次，这也是一个警示：心怀不轨的人也可以利用AI，更精确、更快速地准备攻击。

深入浅出：拼图游戏与洞察力

如果把寻找软件漏洞的过程比作“拼凑巨大的拼图”呢？整个软件代码就像由数百万片拼图组成的。大多数人会翻转每一片拼图来寻找问题，但基于“Transformer（一种能够识别句子中单词间关系并理解整体语境的AI结构）”的Claude能够一目了然地看到拼图的全貌。它会推理道：“如果这些碎片以这种方式连接，逻辑上这里某处不可避免地会出现缝隙。”

简单来说，人类只看到树木，而AI则纵观整片森林并找到路径。特别是Anthropic的“Claude Mythos”模型或“Claude Opus”等高性能AI，不仅能找到漏洞，还能设计攻击方式：“如果我穿过这个洞，就能沿着这条路径入侵”。它就像老练的黑客一样，能够自行判断哪些地方是可接近和可控制的 出处: TrendAI™ and Anthropic Advance AI-PoweredVulnerabilityDetection…。

现状：AI的安全狩猎

目前，AI的安全探测能力已经达到了惊人的水平。Anthropic与多家科技企业合作组建了“玻璃翼计划 (Project Glasswing)”，投入Claude Mythos模型进行漏洞狩猎 出处: Anthropic Reveals Project Glasswing: Mythos Found Thousands of…。

事实上，Claude最近留下了以下惊人纪录：

• 压倒性的实力： 在评估实际软件任务执行能力的“SWE-bench Pro”基准测试中，Claude Mythos以77.8%的得分大幅领先于上一代模型Opus 4.6 (53.4%) 出处: Anthropic Reveals Project Glasswing: Mythos Found Thousands of…。
• 发现古老的缺陷： 它不仅仅关注新程序。它揭露了存在27年的OpenBSD TCP SACK实现漏洞、存在16年的FFmpeg缺陷以及存在17年的NFS服务器远程代码执行漏洞 出处: Artificial Intelligence Discovers Zero-Day Vulnerabilities in Major…。

从数据上看，安全环境的变化尤为明显。2026年1月1日至7月27日，美国国家漏洞数据库记录的软件缺陷竟高达45,207个 出处: AI is finding twice as manysoftwareflaws. Almost none getexploited.。这说明AI正在挖掘出大量此前未被发现的漏洞。

未来会怎样？

未来，“AI对阵AI”的安全战争将全面展开。一套系统将建立起来：当AI自动发现漏洞时，另一个AI将实时修复它。这就像每当盾牌被刺穿，就立即制造出更坚固的新盾牌一样。

幸运的是，到目前为止，在AI发现的大量漏洞中，转化为实际攻击的比例非常低 出处: AI is finding twice as manysoftwareflaws. Almost none getexploited.。我们必须根据技术的发展速度提高安全意识。特别是企业应利用AI提前测试系统在攻击者眼中是什么样，并建立“基于风险的安全策略”来弥补漏洞 出处: exploiting-vulnerabilities-with-metasploit-framework。

AI的视角：MindTickleBytes的看法

AI究竟会成为安全的守护者，还是最危险的黑客，最终取决于我们控制技术的哲学。技术仅仅是工具，至于将其“用于何处”，依然是人类的责任。既然防御者和攻击者都握紧了AI这一强力工具，我们现在必须建立一套超越技术应对的全新安全哲学。

参考资料

1. ClaudeMythos Preview’s cybersecurity capabilities \ Anthropic

2. [Anthropic’s Mythos AIExploitsVulnerabilitiesinFirefox…

   LinkedIn](https://www.linkedin.com/posts/atrani-capital_anthropic-ai-cybersecurity-activity-7460260096443498496-VSWK)

3. TrendAI™ and Anthropic Advance AI-PoweredVulnerabilityDetection…
4. Anthropic Reveals Project Glasswing: Mythos Found Thousands of…
5. AI is finding twice as manysoftwareflaws. Almost none getexploited.
6. Artificial IntelligenceDiscoversZero-DayVulnerabilitiesinMajor…
7. exploiting-vulnerabilities-with-metasploit-framework