* 主题:从四个真实攻防故事看零信任建设的必要性
* 核心观点:AI攻击让补丁窗口期失效,零信任通过"分层防御"实现安全左移,止战于未战
开场引入:Mythos炸圈,安全圈变天
* 近期安全圈最热话题:Anthropic推出的Mythos AI攻击工具
* Mythos核心能力:代码理解接近人类顶尖工程师,漏洞发现+exploit生成一条龙
* 核心矛盾:AI攻击工具进化速度远超传统防御节奏
故事一:沉睡17年的幽灵 — AI让补丁窗口期失效
* 漏洞档案:Linux内核NFS模块(fs/nfsd/nfs4xdr.c),远程代码执行(RCE)
* 沉睡17年:无数次安全审计、500万次模糊测试均未发现
* Mythos唤醒过程:扫描识别逻辑缺陷 → 自动生成攻击代码 → 几分钟完成从发现到远程控制
* 关键数据:
* SWE-bench Verified:93.9%(代码理解能力接近人...去小宇宙查看完整单集简介
前往小宇宙评论区与主播互动

Podden och tillhörande omslagsbild på den här sidan tillhör mztkn. Innehållet i podden är skapat av mztkn och inte av, eller tillsammans med, Poddtoppen.