* 主题:从四个真实攻防故事看零信任建设的必要性* 核心观点:AI攻击让补丁窗口期失效,零信任通过"分层防御"实现安全左移,止战于未战开场引入:Mythos炸圈,安全圈变天* 近期安全圈最热话题:Anthropic推出的Mythos AI攻击工具* Mythos核心能力:代码理解接近人类顶尖工程师,漏洞发现+exploit生成一条龙* 核心矛盾:AI攻击工具进化速度远超传统防御节奏故事一:沉睡17年的幽灵 — AI让补丁窗口期失效* 漏洞档案:Linux内核NFS模块(fs/nfsd/nfs4xdr.c),远程代码执行(RCE)* 沉睡17年:无数次安全审计、500万次模糊测试均未发现* Mythos唤醒过程:扫描识别逻辑缺陷 → 自动生成攻击代码 → 几分钟完成从发现到远程控制* 关键数据: * SWE-bench Verified:93.9%(代码理解能力接近人...去小宇宙查看完整单集简介前往小宇宙评论区与主播互动 Rss