Anthropic推出的AI安全分析模型Mythos引发关注，但在扫描curl代码时仅发现1个低危漏洞。curl创始人Stenberg对AI工具持谨慎态度，认为AI生成的安全报告常常误导开发者，浪费时间。他指出，AI工具在发现已知类型错误方面优于传统分析器，但未能发现新类型漏洞，强调AI应作为辅助工具，良好的安全工程实践仍是关键。

Mythos AI扫描curl代码库，仅发现一个真实漏洞，其余为误报或普通bug。尽管AI工具能发现安全缺陷，但未超越现有工具水平。curl项目重视安全，已修复数百个漏洞，结合AI辅助审核与人工审核，提升代码安全性。

开源软件的透明度曾是安全优势，但随着AI的进步，这一优势变成了负担。漏洞披露文化面临挑战，用户和维护者承受更大压力。AI降低了漏洞分析的门槛，缩短了修复窗口，使攻击者更容易发现漏洞。开源项目在漏洞修复上几乎失去了缓冲机制，需加快响应速度以适应新环境。

谷歌首次发现并阻止了一起由人工智能开发的零日漏洞攻击，该漏洞可能绕过某开源系统的双因素认证。研究人员在攻击代码中发现了AI的迹象，包括“幻觉”CVSS评分。报告指出，黑客越来越多地利用AI寻找安全漏洞，并使用“角色驱动的越狱”技术指导AI发现漏洞。

Anthropic正式推出公共漏洞赏金计划，允许外部研究人员报告其软件中的漏洞，以增强网络安全。该计划在HackerOne上运行，涵盖多个Anthropic资产，奖励依据行业标准CVSS评分。尽管如此，Claude Mythos项目的推出引发了对其有效性的质疑，专家们对Anthropic的宣传表示怀疑，认为传统的安全研究仍然重要。

最近发现了一个名为“脏片段”（Dirty Frag）的Linux本地提权漏洞，普通用户可在大多数Linux系统上获得root权限。该漏洞影响多个主流发行版，尚无补丁。临时解决方案是禁用esp4、esp6和rxrpc模块。管理员需尽快采取措施。

deepsec是一个开源安全工具，能够在本地基础设施上运行，帮助发现大型代码库中的安全问题。它通过静态分析和编码代理进行深入调查，生成可操作的发现报告。尽管存在10-20%的误报率，deepsec在应用和服务的安全扫描中表现出色，适合与现有的编码代理结合使用。用户可以通过插件系统自定义扫描器，以适应特定代码库的需求。

漏洞编号CVE-2026-31431允许非特权用户通过简单代码获取Linux系统的root权限。该漏洞影响自2017年以来的多个Linux发行版，原因是内核在处理加密数据时未区分读写权限。建议用户及时更新操作系统以修复此漏洞。

最近发现一个存在近10年的Linux内核漏洞，导致提权问题。临时解决方案是禁用AF_ALG，方法包括卸载algif_aead模块并修改配置文件。

GitHub在六小时内修复了一个严重的远程代码执行漏洞，该漏洞由Wiz Research利用AI模型发现。GitHub安全团队迅速确认了漏洞的严重性，并在一小时内开发并部署了修复措施。该漏洞被认为“异常容易利用”，强调了安全研究的重要性。

加州大学圣塔芭芭拉分校的研究者提出了AgentFlow框架，该框架利用类型化图DSL自动合成多智能体协作方案，成功在Google Chrome中发现了10个未知零日漏洞。通过反馈驱动的优化，该框架提升了漏洞发现的效率，证明了自动生成的协作方案能够发现传统方法遗漏的安全问题。

亚历克西斯·威尔斯是GitHub的首席信息安全官，负责保护平台和开源社区，支持全球超过1.5亿开发者安全构建软件。她在国防部和网络安全局有20年经验，致力于公私合作解决安全挑战。GitHub推出了免费的代码安全风险评估工具，帮助用户快速识别代码漏洞，并提供开源供应链安全的预防措施。

孟加拉国贾加纳特大学与巴里萨尔大学的研究提出了瞬态轮次注入（TTI）攻击，揭示了大语言模型在无状态API交互中的安全漏洞。攻击者通过将恶意意图分散到多个请求中，成功绕过模型的安全策略。实验评估了OpenAI、Anthropic、Google和Meta的模型，发现Gemini系列最脆弱，而Claude 3.5 Haiku表现最佳。论文还提出了防御思路，但完全解决TTI攻击仍需进一步研究。