治理与安全

66%的十亿美元级公司任由关键漏洞不修补——AI挖洞热潮中被忽略的那部分

原标题: 66%的十亿美元级公司任由关键漏洞不修补——AI挖洞热潮中被忽略的那部分

TheNewStack·2026/10/14 05:00:00🔗 原文

📋总体概括

Chainguard发布了一款AI驱动的安全测试工具(security harness),利用Anthropic受限的Claude Mythos 5.1等前沿模型来发现并修复软件漏洞。其背景数据指出,66%的十亿美元级公司存在关键漏洞长期未修补的问题,凸显AI漏洞挖掘的热度与企业实际修复能力之间的落差。

⚡关键信息

  • ▸Chainguard推出AI安全测试工具,主打自动发现并修复软件漏洞
  • ▸该工具使用了包括Anthropic受限的Claude Mythos 5.1在内的前沿模型
  • ▸文中核心数据:66%的十亿美元级公司存在关键漏洞长期未修补
  • ▸文章意在指出AI漏洞挖掘宣传之外被忽视的修复环节问题

🔥犀利点评

AI找洞的口号满天飞,但真正的瓶颈从来不在「发现」而在「修」——66%这个数字就是证据。大公司不缺扫描器,缺的是把补丁落地的工程能力和组织意愿。Chainguard拿受限模型做安全 harness,方向对,但如果只讲用AI找洞而不解决修复闭环,那不过是把告警噪音做得更贵而已。

本文由本站自动聚合,以下为原始来源:前往 TheNewStack 阅读全文 →