Anthropic推出的AI安全分析模型Mythos引发关注，但在扫描curl代码时仅发现1个低危漏洞。curl创始人Stenberg对AI工具持谨慎态度，认为AI生成的安全报告常常误导开发者，浪费时间。他指出，AI工具在发现已知类型错误方面优于传统分析器，但未能发现新类型漏洞，强调AI应作为辅助工具，良好的安全工程实践仍是关键。

Slack的安全工程团队通过AI代理优化工作效率，设计多个角色（如调查主任、专家和评论员）以提升调查准确性和控制力。该系统实时监控调查并生成可验证报告，逐步实现安全调查的自动化和智能化。

本期播客采访了开发者兼安全分析师Tae'lur Alexis。她自学Python和JavaScript，曾在快餐和零售行业工作，后成为专注于安全工程的软件工程师。我们讨论了她的职业发展和远程工作经历。

在数字时代，云环境的安全至关重要。AWS安全工程通过设计安全性、实施网络安全、加密数据、实时监控威胁和自动化响应来保护云基础设施。遵循最佳实践，如使用IAM、MFA、VPC设计和AWS服务监控，可以有效防止潜在攻击。