

> 传统安全审计加速向智能思维驱动转型。最新揭露的底层权限与协议隐患表明，构建韧性原生防护体系已成产业链核心命题。

## 直击原生应用底层机制盲区

伴随人工智能应用深度的拓展，潜伏在业务运行流中的安全盲区正逐渐暴露。近日，360旗下专注漏洞挖掘的智能体系成功检测并上报了人工智能工具OpenClaw存在的多项高价值隐患。在官方随后披露的修复日志中，其中一项高危漏洞直指本地脚本的审批与执行中枢，外部攻击者完全可以通过篡改已获批准的脚本指令实现非法执行，最终窃取设备最高控制权。另外两项中危缺陷同样触目惊心，分别波及手动授权流程中的安全参数复用以及语音数据处理过程中的资源分配失控。前者极易引发用户核心云端账号被恶意接管，后者则能够在极短时间内耗尽系统算力引发业务全线崩溃。

![52.png](https://static.downly.cn/images/7985ac39aed9f34056e93057b3f8b053.png) <center>图源备注：图片由AI生成</center>

## 智能化审计重塑攻防技术图景

这一重大安全隐患的排查过程，凸显了防御机制从规则堆砌向认知推理跨越的巨大技术红利。区别于传统采用静态规则库进行死板扫描的工具，这套由大模型驱动的智能体能够高度模拟资深安全专家的攻防直觉。它实现了从代码隐患初筛到深度验证再到完整链路复现的全无人化操作。这不仅大幅提升了隐患暴露的效率，更将原本被大量基础排查工作束缚的安全专家解放出来，使其能更加专注研判高阶的系统性风险。随着人工智能工具越来越多地掌管企业及个人的敏感权限，这种具备主动出击能力的智能安全基础设施，将成为抵御新型数字威胁的最坚固防线。

360安全智能体披露OpenClaw高危漏洞 开启自动化防御新阶段



> Anthropic前沿安全模型步入定向测试。该系统突破通用对话范式，展现出深度的历史代码隐患排查能力，正重塑网络防御底层逻辑。

## 突破常规对话 剑指零日漏洞

Anthropic于近期推出了其新一代前沿模型Mythos的预览版本。这款被开发团队视为迄今最强大的系统，在智能体级别的编程与推理能力上实现了显著跨越。与传统主打自然语言交互的通用模型不同，Mythos将核心能力聚焦于底层网络安全的深度审查。在近期的封闭测试阶段，该系统展现出惊人的漏洞挖掘效率，成功排查出数千个零日漏洞，其中包括大量高危级别的系统隐患。更为罕见的是，该模型能够跨越漫长的技术迭代周期，精准锁定隐藏在一二十年前老旧代码中的历史遗留问题，这些深埋在底层架构中的缺陷曾被无数人类安全专家所忽略。当前，该预览版已投入第一方及开源系统的代码缺陷扫描工作，试图在恶意攻击发生前抢先完成防御性部署。

![12.png](https://static.downly.cn/images/79dd96e07e8cdc4f30bfb0c74b832d93.png) <center>图源备注：图片由AI生成</center>

## 定向开放与安全防御博弈

鉴于该模型展现出的极强攻击性潜力，开发方明确表示暂不面向公众开放，而是通过名为Project Glasswing的专属安全项目进行定向测试。首批参与护航的试用组织涵盖了多家科技巨头与网络安全服务商。同时，开发团队已与相关联邦官员展开高层级对话，探讨其在国家级关键基础设施中的防御性应用前景。伴随强大性能而来的行业争议同样不容忽视。上个月一份被误放于公开数据湖的内部草稿暴露出该系统的双刃剑特质。草稿明确警告，若模型被恶意利用，其发现漏洞的速度将以压倒性优势超越防御者的补丁更新频率。此外，由于坚守不将技术用于针对公民自主打击或监控的伦理底线，该企业近期被相关防务部门列入供应链风险名单。在赋予机器强大防御能力与防止其沦为攻击利器之间，整个科技行业正面临着前所未有的规则重构考验。

Anthropic前沿模型Mythos内测 聚焦历史代码漏洞扫描与防御


> **导语**：为了应对代理式AI面临的日益复杂的安全挑战，OpenAI 祭出了一项激进的防御策略。通过构建一套自动化的“攻击者系统”，让AI模拟黑客手段对自家的 ChatGPT Atlas 进行无休止的压力测试，试图在恶意第三方动手之前堵死那些可能导致隐私泄露的致命漏洞。

### 代理式AI的阿喀琉斯之踵

随着AI从单纯的对话机器人进化为能够操控浏览器的“智能代理”（Agent），安全风险的维度也被无限拉大。OpenAI 的 ChatGPT Atlas 浏览器能够深度介入用户的数字化生活，如访问邮件、管理日历甚至处理文档。然而，这种便利性恰恰暴露了巨大的攻击面。

其中最令安全团队头疼的莫过于**提示注入（Prompt Injection）攻击**。这并非传统的代码漏洞，而是针对大语言模型逻辑的“思维陷阱”。

![Google_AI_Studio_2025-12-24T02_39_13.402Z.png](https://static.downly.cn/images/64b5f5898770fd50fd4c820cb8538a71.png)

<center>图源备注：图片由AI生成</center>

在这种攻击模式下，恶意的第三方指令可以伪装成普通文本潜伏在网页中。一旦 AI 代理浏览到该页面，就可能在用户毫无察觉的情况下，被诱导执行违背用户意愿的操作——比如偷偷转发一封含有商业机密的邮件，或者删除云端的关键文件。

### “红队测试”的自动化升级

为了防御这种无孔不入的威胁，OpenAI 决定不再单纯依赖人类红队测试，而是开发了一套基于强化学习的“自动化攻击者”系统。

这套系统堪称不知疲倦的数字雇佣兵，它全天候模拟真实黑客的思维模式，不断尝试攻破 Atlas 的防线。据 AIbase 获悉，这套系统具备自主进化的能力，能够发现人类测试员未曾察觉的新型攻击路径。

在一次令人心惊的内部演示中，这个 AI 攻击者成功构建了一个场景：诱导 Atlas 浏览器向公司 CEO 发送了一封辞职信。尽管 Atlas 的多层防御机制最终拦截了这一请求并向用户发出了警示，但这惊险的一幕足以证明，安全防线与攻击手段之间的博弈从未停歇。

### 永无止境的安全博弈

OpenAI 在最新报告中坦言，代理式浏览器的安全博弈是一场持久战。由于 AI 代理必须理解并执行模糊的人类指令，这种“顺从性”本质上就难以彻底免疫欺诈指令。

虽然技术手段在不断进化，但官方警示称，这类安全威胁可能永远无法被彻底“根治”。这意味着，用户在享受 AI 浏览器带来的极致效率时，必须时刻保持警惕，关注官方的实时安全响应，避免让 AI 过度接管高敏感权限。

OpenAI以毒攻毒：打造AI黑客部队全天候猎杀浏览器漏洞





> 导语
> OpenAI 今日正式推出专为解决复杂现实编码任务设计的 GPT-5.2-Codex 模型。该模型不仅在权威基准测试中刷新纪录，更通过革命性的“上下文压缩”技术与视觉理解能力，首次实现了从环境搭建、代码编写到漏洞挖掘及 PR 提交的全流程自主操作，标志着软件工程迈入智能体新纪元。

## 智能体编程模型的新里程碑

OpenAI 此次推出的 GPT-5.2-Codex 并非简单的版本迭代，而是深度融合了 GPT-5.2 的通用推理能力与 GPT-5.1-Codex-Max 的终端操作技能。该模型引入了革命性的“上下文压缩”技术，使其在处理代码重构、跨库迁移等依赖超长上下文的任务时，效率与准确性得到了大幅提升。

针对开发者真实的工作流，模型显著优化了在 Windows 10/11 原生环境下的执行可靠性，彻底告别了以往仅局限于 Linux 环境的状况。

## 视觉理解与全栈开发能力的飞跃

新模型最令人瞩目的突破在于其视觉理解能力的飞跃。开发者只需上传 UI 截图、技术图表或手绘草图，Codex 即可精准解析设计意图，并自动生成结构清晰、可运行的前端或全栈原型代码。这一功能大幅缩短了从设计稿到生产代码的周期，让创意落地变得前所未有的简单。

![Google_AI_Studio_2025-12-19T03_07_40.489Z.png](https://static.downly.cn/images/886f8d7af1d2119bab6b24c4ee6d9b32.png)

 <center>图源备注：图片由AI生成</center>

## 权威评测与自主操作能力

在 SWE-Bench Pro（软件工程修复）与 Terminal-Bench 2.0 (终端操作) 等权威评测中，GPT-5.2-Codex 均创下新高。其工具调用成功率与事实一致性显著优于前代产品。如今，它已具备独立完成以下复杂任务的能力

*   导航大型代码库
*   自动编写测试用例
*   执行模糊测试（Fuzzing）
*   生成安全补丁
*   创建完整的 GitHub Pull Request

## 实战价值与安全领域的应用

实战价值已在安全领域得到验证。安全公司 Privy 的首席工程师 Andrew MacPherson 曾利用上一代 Codex 模型，成功复现并深度挖掘 React Server Components 中的三个未知漏洞。AI 智能体全程协助搭建测试环境、推理攻击面、执行自动化测试，将原本需要数天的漏洞验证周期压缩至数小时。



![Google_AI_Studio_2025-12-19T03_08_02.126Z.png](https://static.downly.cn/images/6103be9a85763ee21f5c359cc2b9a445.png)

 <center>图源备注：图片由AI生成</center>

## 审慎部署与未来展望

面对强大能力带来的“双重用途”风险，OpenAI 采取了审慎的部署策略。虽然未将其列为“高风险”模型，但已内置多重防护机制。公司启动了“可信访问试点计划”（Trusted Access Pilot），仅向经严格审核的安全研究人员与关键基础设施团队开放高权限版本，用于受控环境下的威胁模拟与防御演练。

目前，所有 ChatGPT 付费用户已可直接使用 GPT-5.2-Codex，API 访问权限将在未来几周逐步开放。随着 AI 不仅能写代码，更能理解业务、修复漏洞并协作开发，程序员的角色正从单纯的“编码者”转向“AI 指挥官”。

搜索结果: 漏洞挖掘