360集团的漏洞挖掘智能体近期发现了Windows内核提权漏洞和Office远程代码执行漏洞，影响全球超过10亿用户。这些发现展示了AI在漏洞挖掘中的高效能力，显著提高了漏洞检测的速度和准确性，标志着中国网络安全自主能力的提升。

美国网络安全与基础设施安全局（CISA）未能获得Anthropic的AI工具Mythos Preview，尽管其他联邦机构正在使用该工具。CISA的资源有限，可能影响其数字安全能力。特朗普政府削减了CISA的优先级和预算，导致其在网络攻击防护方面的能力下降。

近日，TÜV南德主办的“全球网络安全与AI合规研讨会”圆满落幕，会议聚焦欧盟CRA、AI监管及NIS 2等新规，汇聚专家与企业代表，解读全球合规动态，提供可执行的合规路径，助力企业在全球市场的安全与合规布局。

Pi-hole通过DNS拦截广告和追踪请求，为全网设备提供无广告体验。它维护域名黑名单，阻止广告和恶意网站，运行成本低且性能优越。开源特性增强用户信任，提供命令行和Web界面管理，简化操作。整体上，Pi-hole通过控制DNS改善了互联网体验。

Anthropic公司因拒绝将技术用于国内监控和致命武器，与特朗普政府关系紧张。近期，该公司推出了新的网络安全模型Claude Mythos Preview，能够发现主要浏览器和操作系统的安全问题，引起美国银行和政府官员的关注。CEO Amodei与白宫官员会面，讨论该模型的潜在应用，可能促使国防部重新考虑与Anthropic的合作。

“可信访问网络安全”项目旨在通过信任和验证，提供先进的网络安全能力，已获得1000万美元的API信用，支持多个组织提升软件供应链安全。参与者包括知名企业和研究团队，目标是增强数字基础设施的安全性，推动防御研究的进展。

英国人工智能安全研究所（ASI）评估了Anthropic的新模型Claude Mythos Preview，发现其在网络安全能力上有显著提升，尤其在捕获旗帜（CTF）和多步骤网络攻击模拟中表现出色，能够自主执行攻击。然而，ASI警告称该模型在现实环境中的表现可能会有所不同，特别是在面对防御良好的系统时。

OpenAI正在推出GPT-5.4-Cyber模型，以增强网络安全能力，支持网络防御者。该计划通过民主化访问和生态系统韧性来提升网络安全，Codex Security工具可快速识别和修复漏洞。未来将继续优化模型，确保安全性和有效性，并扩大对网络安全工作者的支持。

Anthropic因其新模型Mythos在网络安全和代码漏洞挖掘方面的强大能力，决定仅向少数企业开放，以避免公众使用。同时，中国版权保护中心的新规要求开发者承诺未使用AI生成代码，反映出软件版权体系的变化。随着AI技术的发展，软件开发的法律和道德界限变得模糊，开发者需建立真实连接以维持竞争力。

本周，AWS推出了Amazon Bedrock的Claude Mythos预览版，专注于网络安全，能够识别软件漏洞。同时发布了AWS代理注册表，以帮助管理AI代理和工具。此外，Amazon S3 Files将S3存储桶转化为共享文件系统，提高数据访问效率。AWS还推出了支持Prometheus的OpenSearch Service和AI故障排除工具WorkSpaces Advisor等新服务。