#漏洞修复

按标签聚合查看文章内容。

微软强化安全AI应用，应对日益增多的漏洞威胁AI资讯

微软强化安全AI应用，应对日益增多的漏洞威胁

「やじうまの杜」栏目致力于报道不限于新闻和评论的多样话题。 本月的微软Windows Update修复了138个漏洞，其中30个被评为“紧急”级别的严重漏洞，显示出此次更新规模较大。相比之下，4月份虽然修复了163个漏洞，但仅有2个属于“紧急”级别。根据微软安全响应中心（MSRC）发布的补丁说明，预计未来这种趋势将持续。 漏洞数量激增的背后，是安全AI在漏洞发现上的加速作用。例如，最近发布的Fir

Anthropic扩大Mythos工具应用 通过工具强化安全防护AI资讯

Anthropic扩大Mythos工具应用 通过工具强化安全防护

美国Anthropic公司于21日宣布，将其顶级模型“Claude Mythos 5（Mythos）”通过“Claude Security”平台开放使用，并引入合作伙伴的网络防御工具中。此次开放对象为使用Claude Enterprise并启用Claude Security的企业。 不过，用户企业无法直接与Mythos模型交互。系统通过专用接口在后台运行Mythos，针对预设任务进行操作，用户仅

谷歌称借助AI在六月修复的Chrome漏洞数量超过过去两年总和AI资讯

谷歌称借助AI在六月修复的Chrome漏洞数量超过过去两年总和

谷歌表示，借助其内部的人工智能工具，过去一个月内修复的Chrome浏览器安全漏洞数量超过了过去两年修复漏洞的总和。 这家科技巨头在周四宣布，在六月发布的Chrome最新两个版本中，共修复了1072个安全漏洞。这一数字超过了过去两年中发布的23个版本累计修复的1036个漏洞。 自大型语言模型（LLM）出现以来，网络安全专家就警告称，AI驱动的系统将发现越来越多且呈指数增长的漏洞，这迫使防御方也必须利

软银与SB OAI Japan正式启动基于OpenAI技术的AI安全服务AI资讯

软银与SB OAI Japan正式启动基于OpenAI技术的AI安全服务

日本软银株式会社与SB OAI Japan合同公司于14日宣布，将利用OpenAI集团PBC（以下简称OpenAI）的AI技术，扩大AI驱动安全解决方案“Patching as a Service”的服务对象至3000家公司，并正式开始全面提供该服务。 “Patching as a Service”旨在保护支撑重要基础设施的企业系统免受网络攻击。该方案结合了OpenAI的技术与软银的运营经验，实现

Chrome因AI漏洞挖掘频繁更新，每周需修补两次AI资讯

Chrome因AI漏洞挖掘频繁更新，每周需修补两次

谷歌Chrome安全团队在周四发布的报告中指出，浏览器在6月份的两次重大版本更新中修复了1072个安全漏洞——这一数字超过了此前23个重大版本更新中修复漏洞总和。虽然许多漏洞来自研究人员的提交，但漏洞数量激增主要得益于Chrome安全团队快速发展的内部流程，利用AI工具进行漏洞发现、分类和补丁开发。 Chrome副总裁兼总经理Parisa Tabriz向WIRED表示：“自2012年以来，我们就在

AI资讯

将Claude Mythos 5的网络安全能力带给更多防御者

我们正在分享一项更新，介绍如何帮助更多团队利用前沿技术进行网络防御。Claude Mythos 5现已在Claude Security中上线，并即将集成到合作伙伴的网络防御工具中。同时，我们启动了3500万美元的基金以支持开源软件安全，并公布了扩展网络验证计划的计划。 今年4月，我们推出了Project Glasswing，将最先进的模型Claude Mythos Preview及其后续版本Cla

本地运行大规模语言模型工具“Ollama”存在安全漏洞，尚无补丁发布AI资讯

本地运行大规模语言模型工具“Ollama”存在安全漏洞，尚无补丁发布

日本国家漏洞门户网站JVN于5月11日发布了编号为JVNVU#90880682的漏洞报告，指出开源本地运行大规模语言模型（LLM）工具“Ollama”存在边界外读取和写入漏洞（CVE-2026-5757）。 报告显示，“Ollama”的模型量化引擎在验证GGUF文件时存在缺陷，导致可读取或写入超出指定范围的堆内存。通过“Ollama”的注册表API，写入模型层的堆内存数据可能被泄露。 最严重的情

OpenAI推出GPT-5.5-Cyber，自动化解决AI发现的安全漏洞难题AI资讯

OpenAI推出GPT-5.5-Cyber，自动化解决AI发现的安全漏洞难题

近年来，随着最先进的AI模型不断涌现，安全漏洞的发现速度大幅提升。过去漏洞发现速度是瓶颈，但如今防御方应对漏洞的速度成为限制，单靠漏洞报告已难以保障安全。 针对这一挑战，美国OpenAI于6月22日（美国时间）发布了名为“Daybreak”的全面网络安全计划，旨在实现从漏洞发现到补丁应用的全流程自动化加速。该计划包括专用AI模型“GPT-5.5-Cyber”的完整版本发布，以及“Codex Se