微软因处理零日漏洞而受到批评，安全研究员“梦魇日蚀”公开发布了漏洞代码，微软威胁提起刑事诉讼。研究员凯文·博蒙特指出，微软的做法与其雇佣曾公开漏洞的员工相矛盾，可能在法庭上难以辩护。

Anthropic公司发布的Claude Mythos模型在网络安全领域引起关注，具备自主发现零日漏洞的能力。该模型采用“受限发布”策略，仅向少数合作伙伴开放。尽管技术表现出色，但在高质量代码库中的表现受到“过度宣传”的质疑，商业动机和宣传策略也引发争议。

谷歌首次发现并阻止了一起由人工智能开发的零日漏洞攻击，该漏洞可能绕过某开源系统的双因素认证。研究人员在攻击代码中发现了AI的迹象，包括“幻觉”CVSS评分。报告指出，黑客越来越多地利用AI寻找安全漏洞，并使用“角色驱动的越狱”技术指导AI发现漏洞。

Anthropic的新模型Mythos能够自主发现并利用操作系统和浏览器的零日漏洞，揭示了当前安全架构的缺陷。大多数安全产品仅生成日志，未能有效提高系统安全性。文章建议通过结构性隔离消除共享内核的单点故障，以增强安全性，确保即使某个工作负载被攻破，也不会影响其他工作负载。安全应转变为一种设计理念，像Kubernetes一样，自动处理故障，而非依赖人工干预。

加州大学圣塔芭芭拉分校的研究者提出了AgentFlow框架，该框架利用类型化图DSL自动合成多智能体协作方案，成功在Google Chrome中发现了10个未知零日漏洞。通过反馈驱动的优化，该框架提升了漏洞发现的效率，证明了自动生成的协作方案能够发现传统方法遗漏的安全问题。

当前AI安全的核心问题是攻击者利用AI模型快速发现并利用零日漏洞，而防御者仍在手动处理警报。谷歌云通过引入新的AI安全代理来提升防御能力，包括主动扫描攻击模式的威胁猎捕代理、识别检测覆盖缺口的检测工程代理，以及丰富安全工作流程的第三方上下文代理。这些工具将安全操作流程自动化，提高响应速度，帮助企业在漏洞被利用前发现并修复问题。

Mythos模型可能采用字节Seed团队的循环语言模型（LoopLM）架构，在图搜索任务中表现优异，广度优先搜索测试得分是GPT5.4的四倍。循环模型通过迭代计算提升了知识操作能力，尽管知识存储容量有限。此外，Mythos在网络安全测试中也表现突出，发现多个零日漏洞。

Anthropic公司正在开发Claude Mythos模型，旨在增强网络安全。该模型目前仅向少数合作伙伴开放，包括亚马逊和苹果，帮助他们识别和修复系统漏洞。Claude Mythos在漏洞分析任务中表现出色，已发现数千个零日漏洞。Anthropic还计划通过Project Glasswing项目，利用AI技术为开源项目提供安全支持，提升小型企业的安全能力。

OpenClaw创始人确认360团队发现的WebSocket无认证升级漏洞为零日漏洞，可能导致系统崩溃。360已向国家信息安全漏洞共享平台报告，并推出安全检测方案以增强智能体应用的安全防护。

微软因零日漏洞限制了 Microsoft Edge 的 IE 模式访问，用户需手动将网站域名添加至白名单，以降低风险。商业用户可通过企业策略配置访问。

谷歌发布紧急安全更新，修复Chrome中的零日漏洞CVE-2025-10585，该漏洞已被黑客利用。新版本140.0.7339.185/186正在推送，用户可通过更新页面升级。这是2025年内第六个修复的零日漏洞。