近日,人工智能公司Anthropic与开源浏览器厂商Mozilla达成安全检测合作,旗下大语言模型Claude仅用两周时间,便在Firefox浏览器中发现22个独立安全漏洞,其中14个被定级为“高严重性”。这一成果既验证了大语言模型在网络安全领域的高效检测能力,也为软件行业的自动化漏洞排查提供了可复制的实践路径。
在全球超过2亿用户使用的Firefox浏览器背后,是Mozilla安全团队常年与潜在漏洞的竞速——传统人工检测不仅需要消耗大量资深安全专家的精力,还可能因代码规模庞大而遗漏风险点。而Anthropic带来的AI解决方案,让这场竞速的天平开始向自动化倾斜。
此次合作中,Anthropic部署旗下大语言模型Claude对Firefox的核心代码库进行系统性分析,仅两周时间便锁定了22个独立安全漏洞,其中14个被定级为“高严重性”。这些高危漏洞涵盖了可能导致恶意代码执行、用户敏感数据泄露、浏览器权限被非法获取等多种风险场景,一旦被黑客利用,将直接威胁全球Firefox用户的网络安全。目前Mozilla已经启动对这些漏洞的优先级修复工作,部分高危漏洞的补丁将在Firefox的下一个版本中推送。
登录后解锁全文,体验收藏、点赞、评论等完整功能
立即登录
14 小时前
近期,科技巨头微软针对旗下AI助手Copilot发布官方用户提示,明确不建议用户在高风险场景下过度依赖该工具。作为微软过去5年重点布局的核心AI产品,Copilot已覆盖Windows系统、Office办公套件、Azure云服务等全产品线,此前累计投入相关研发推广资源超100亿美元,此次态度转向引发AI产业对通用助手落地边界的广泛讨论。

1 天前
2026年4月4日,大模型厂商Anthropic正式官宣生态政策调整:从美国东部时间4月4日15点(北京时间4月5日3点)起,旗下Claude大模型将禁用OpenClaw等第三方工具,用户后续仅能通过额外付费套餐或Claude API Key调用相关工具。该政策将率先在OpenClaw落地,未来覆盖全部第三方工具链,是大模型厂商收紧生态控制权、加速商业化的标志性动作。

1 天前
2026年4月4日消息,据外媒VentureBeat报道,在2026年RSAC全球顶级网络安全大会上,Cisco、Palo Alto Networks、Cato Networks、CrowdStrike四家头部网安厂商发布AI智能体安全方案,但均未推出企业急需的统一紧急关停功能。当前全球超58万个OpenClaw智能体实例暴露在公网中,现有治理手段仅靠补丁修复,存在极高安全风险。

1 天前
近期Meta、微软、谷歌等海外头部科技企业相继公布天然气电厂建设计划,为旗下高速扩张的AI数据中心提供稳定电力支撑。随着生成式AI普及,单座AI算力中心能耗是传统数据中心的3-5倍,现有公共电网已难以满足企业爆发式算力供电需求,化石能源供电方案也引发了业内对碳目标达成、长期运营风险的广泛讨论。

1 天前
据科技媒体The Information及行业分析师Eric Newcomer披露,AI大模型厂商Anthropic已于近期完成对秘密运营的生物科技AI初创公司Coefficient Bio的收购,本次交易为全股票形式,总对价达4亿美元。这是Anthropic首次落地生命科学垂直领域布局,也标志着大模型厂商商业化正加速向生物医药赛道渗透。

1 天前
2026年以来,微软、Meta、Google等全球科技巨头先后启动配套天然气发电厂建设项目,以满足AI大模型训练、推理所需的超算数据中心爆发式增长的能耗需求。行业测算显示,头部AI算力集群的单位能耗是传统数据中心的5-10倍,这一能源布局已引发行业关于碳排放、长期能源结构合理性的广泛讨论。

1 天前
近日,AI大模型企业Anthropic宣布为旗下对话式AI产品Claude推出Windows平台本地交互能力,新版本可直接跨应用调取用户邮件、本地存储的各类文档,还能自主执行系统级任务操作。据官方披露,该功能可将文档整理、日程响应类办公流程的处理效率提升45%,无需用户手动上传文件即可完成复杂指令。

1 天前
近期Anthropic源代码泄露事件中,安全研究者发现针对其旗下代码大模型Claude Code的新型prompt逃逸攻击路径,可绕过内容安全审查执行违规操作,而该类漏洞此前Anthropic公开表示已完成修复。目前该漏洞可导致代码生成环节出现恶意植入、数据泄露等风险,Anthropic尚未就新漏洞给出官方回应。