尽管正与美国国防部陷入司法纠纷，人工智能企业Anthropic仍协助美国国家安全局部署其高性能Mythos大模型用于进攻性网络作战，并向国安局派驻技术工程师驻场落地技术。两名知情人士透露，这家总部位于旧金山的企业已向NSA派驻约六名工程师作为前沿驻场技术人员，负责指导模型落地使用、根据国安局特定作战需求定制调优AI模型。 目前尚无法证实Anthropic工程师是否直接参与国安局现役网络攻击行动，但一名知情人士坦言，Mythos模型可被用来渗透伊朗国家的网络系统。 一名靠近Anthropic的内部人士辩解称：“打造优秀防御体系的最优路径就是掌握先进的攻击技术。对手大概率也在自研AI驱动的攻击性网络武器，倘若我们不用Mythos开发攻击工具，敌方也会想方设法落地同类技术。” 这项合作落地之际，这家硅谷初创企业正和隶属国防部体系的NSA就AI技术在作战领域的使用问题打官司。 此前Anthropic拒绝美方利用其Claude系列大模型开展针对美国公民的大规模监控、研发致命自主无人机，此举致使五角大楼破天荒将该AI实验室列入供应链风险清单，Anthropic就此提起诉讼；一旦败诉，它将被迫终止和美军合作机构的全部商业合约。 双方矛盾爆发后，Anthropic推出Claude Mythos大模型。该模型可自主发现并利用软件漏洞，引发全球各国政府、金融机构与信息技术企业普遍担忧其滥用风险。 本周早些时候，Anthropic宣布将Mythos授权拓展至全球15个国家的150家机构，彻底打破此前仅面向美英少数机构的受限开放规则；该模型今年4月首发初期，仅对少量美国本土机构限量开放。 上述布局恰逢Anthropic筹备IPO，公司目标估值有望突破1万亿美元，凸显人工智能在国家安全层面的商业与地缘战略价值持续攀升。 Mythos面世后，竞品OpenAI同步推出具备同类攻防能力的大模型。业内专家警示：顶尖AI既能被黑客利用入侵计算机系统，同样也可成为各国对抗敌对势力的强力网战工具。 针对相关报道，Anthropic与美国国防部均拒绝置评。 该公司已和美国联邦政府在模型规模化落地层面深度协作，特朗普政府正推动这款AI在全联邦各安全机构落地部署。 查看评论
部门内部想做aiagent/mcp+红蓝攻防相关比赛，在布置靶场想问问佬有没有什么好的开源项目推荐 2 个帖子 - 2 位参与者 阅读完整话题
各位佬友好，我目前课题和基于agent的攻防相关，需要做一些实验来测评先进agent面对二进制混淆的效果。目前计划是使用GPT5.5去做CTF的逆向题目，考核能不能获得flag。但是我有点担心，目前GPT5.5的安全风控会不会导致，做题也会触发风控，所以上L站咨询下有经验的佬友。 5.5目前，如果单纯让他使用本地工具，对给出的题目二进制进行解题获取flag，会不会触发风控。 3 个帖子 - 3 位参与者 阅读完整话题
最近在b站刷到一个视频是把一群ai接入到openclaw里面然后互相进行网络攻防。其中好像是minimax取得了最高的成绩，然后是kimi和claude的综合成绩较高而gemini的得分是最低的（国产模型现在在网络攻防领域这么厉害了吗？ 想请佬友评价一下这个视频的可信度有多少，如果有地方不严谨希望佬友能耐心指出。我对ai的这些测评（赛博斗蛐蛐）非常感兴趣OvO 不知道是否可以放视频连接，构不构成推广，若不构成我会在后续补充链接，否则可能需要麻烦佬友自己搜索了qwq 9 个帖子 - 4 位参与者 阅读完整话题
IT之家 5 月 12 日消息，近年来安全研究人员正逐渐借助 AI 工具挖掘安全漏洞，一方面是希望借此快速提升产品安全性，及时找出并修复潜在的漏洞，一方面是能够以更高效率获得漏洞赏金。不过，如今网络犯罪团伙同样也开始利用 AI 工具挖掘漏洞。 目前谷歌威胁情报团队（IT之家注：Google Threat Intelligence Group）发文，公布了最新一期“黑客滥用 AI”实例报告，其中提到有黑客组织成功利用 AI 工具成功挖掘出了真实的零日漏洞，不过相关攻击行动在谷歌及时介入后被成功阻止。 同时，该团队还披露了一段从某黑客组织流出的 Python 脚本，相应脚本主要用于绕过某热门开源网络管理工具的 2FA 认证机制。不过具体查看脚本可以发现其中包含大量详细注释，还附带了一些疑似“虚构”的 CVSS 风险评分信息，可以看出这完全由 AI 生成。 谷歌威胁情报团队表示，随着 AI 在上下文推理能力上的持续提升，如今 AI 工具发现漏洞的能力越来越强，安全人员应当以更高的效率检查产品中的漏洞，避免遭到“提速”的黑客趁虚而入。
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
平淡的生活，好像只有逆向工程、攻防能无尽地激起我的兴趣，果然应了那句话：与人斗，其乐无穷
随着对Anthropic PBC最新人工智能（AI）模型Mythos的担忧蔓延至亚洲，新加坡金融监管机构正敦促银行堵上网络安全漏洞。新加坡金融管理局发言人在回应关于Mythos所带来风险的询问时表示，金管局正与该国网络安全机构协调，加强包括银行在内的关键基础设施运营方的防御能力。 Mythos是Anthropic推出的一款新AI模型，该公司认为该模型“过于危险”，不宜广泛发布。 该发言人表示：“金融机构需要加倍努力强化安全防线，主动识别并修补漏洞，提高网络安全习惯，包括及时进行安全补丁更新。”发言人补充称，人工智能的进步将“加速IT系统中软件漏洞的发现与利用”。 新加坡网安局4月15日发文，就前沿AI模型可能带来的风险发出警示，但并未直接点名Mythos。 查看评论
36氪获悉，6月8日，2026游戏安全行业峰会在深圳举行。会上，由中国音数协游戏工委等指导，腾讯游戏安全等机构联合编撰的《2025游戏安全白皮书》正式发布：报告显示，AI技术正深刻改变游戏安全攻防格局，2025年游戏安全威胁规模与复杂性持续攀升，国内游戏黑产市场规模预估已超100亿元人民币，覆盖外挂、黑产账号等多个领域。
36氪获悉，华泰证券称，5月，地缘扰动边际减弱，但大部分子板块步入淡季：中东扰动边际减弱，航运中集运、干散运价走强而油运回落，运价分化延续；油价高位回落缓解航空与物流成本压力，但需求端进入淡季，行业景气偏弱修复。在此背景下，建议继续攻防兼备配置三条主线：1.把握“量价弹性”，进口替代与“公转铁”驱动货运铁路量价齐升；集运供需结构改善，运价具备支撑。2.配置盈利优和股息率居前的红利资产。3.优选盈利确定性较强的电商快递板块。
随着对Anthropic PBC最新人工智能（AI）模型Mythos的担忧蔓延至亚洲，新加坡金融监管机构正敦促银行堵上网络安全漏洞。新加坡金融管理局发言人在回应关于Mythos所带来风险的询问时表示，金管局正与该国网络安全机构协调，加强包括银行在内的关键基础设施运营方的防御能力。Mythos是Anthropic推出的一款新AI模型，该公司认为该模型“过于危险”，不宜广泛发布。（新浪财经）
36氪获悉，广发证券研报表示，火电业绩出色及年报减值等已有所预期，一季报将是电力板块行情的重要影响因素。重估行情继续、多维度改善进行中：电价方面，各地长协下调已经充分预期；供需方面，供给增速下降和AI需求的不断超预期有望改善电力供需格局；电力系统改革加速，现货交易扩大、容量电价+辅助服务等有望提升综合电价；现金流方面，投资下滑、自由现金流改善和分红预期提升。业绩有望超预期、估值低位、公募持仓十年次低，板块攻防兼备。