苹果、谷歌和微软联合打击基于人工智能的网络攻击,推出 Glasswing 项目

雅加达 - 包括苹果、谷歌和微软在内的全球科技巨头联盟正式加入了一个名为“Project Glasswing”的新计划,以应对日益复杂的基于人工智能(AI)的网络攻击威胁。

该项目由Anthropic领导,Anthropic是AI模型Claude的开发商,涉及亚马逊网络服务、英伟达、思科和Linux基金会等跨行业的许多主要参与者。

这一举措源于人们的担忧,即人工智能不仅是一种防御工具,而且也是黑客的新武器。Anthropic透露,他们的实验模型Claude Mythos Preview能够在各种操作系统和浏览器中发现数千个关键安全漏洞。

“AI现在可以成为最好的安全研究人员 - 或最危险的攻击者,”Anthropic在声明中警告说。

在内部测试中,该模型甚至成功地确定了在数十年的人工审计和数百万自动测试中逃脱的漏洞。其中一个最引人注目的发现是OpenBSD中一个27岁的安全漏洞,OpenBSD是防火墙和关键基础设施中广泛使用的系统。

这种漏洞使黑客能够通过简单的连接远程破坏系统 - 听起来像黑客电影的情节,但这是真实的。

通过Project Glasswing,参与的公司将利用这种AI功能来加强自己的系统,然后类似的技术落入坏人之手。此外,研究结果还将与全球网络安全社区分享。

管理关键软件基础设施的40多个组织也将获得对该技术的访问权限。Anthropic甚至以使用信用的形式投入了1亿美元,并为开源安全组织额外捐赠了400万美元。

从战略上讲,这一举措反映了数字安全格局的重大转变:从被动到主动。如果以前在被攻击后发现了安全漏洞,现在AI被用来在漏洞被利用之前“追捕”漏洞。

对普通用户来说,影响可能不会立即显现。然而,未来,iOS或macOS等系统更新可能会变得更大,更频繁,因为公司竞相填补AI发现的漏洞。

这不是苹果公司第一次对未来技术威胁采取先发制人的行动。2024年,该公司为iMessage推出了新的PQ3加密协议,作为应对量子计算时代战略的一部分。

Project Glasswing正走在同一条轨道上:不仅要应对当今的威胁,还要为尚未完全发生的未来网络战争做好准备。

Anthropic通过一个强有力的声明强调了这种情况的紧迫性:“我们现在必须采取行动。”

关注VOI Whatsapp频道