Google與Anthropic競推能找出並利用漏洞的AI模型
· 資安 · 美國
Google推出新的前沿模型Gemini 4 Carbon，聲稱在資安任務基準上領先，SEC-bench Pro得分88.2%，並在程式編寫、代理式任務與長時程能力上有所提升。Google先透過Fairwind Program向經過審核的防禦方開放。另一方面，Anthropic表示其尚未發布的Claude模型在Chrome、Safari、Android、Windows與Linux上找出並串接多個漏洞，且其模型在10月27日為一個嚴重的Linux核心TCP漏洞寫出攻擊程式。兩項揭露顯示，AI把軟體弱點轉化為可用攻擊工具的速度明顯加快，防禦方被迫縮短修補週期。
為什麼重要：前沿模型本身正成為漏洞研究工具，改變攻防雙方的力量平衡，也引發誰能取得具攻擊等級AI的疑問。
重點
- Google稱Gemini 4 Carbon在SEC-bench Pro得分88.2%
- 先僅透過Fairwind Program開放給經過審核的防禦方
- Anthropic稱尚未發布的Claude模型在主要瀏覽器與作業系統上串接多個漏洞