arXiv cs.AI· Thomas Mosk·· 10 小时前AI 评分58
前沿 AI 能否强化网络防御？来自 Project Glasswing 的证据
Does Frontier AI Strengthen Cyber Defense? Evidence from Project Glasswing
AI 导读
研究利用 Project Glasswing 向少数美国大型科技公司提前开放 Claude Mythos Preview 这一漏洞发现模型的契机，考察前沿 AI 访问权对防御方、外部研究者和攻击者的影响。
正文 · AI 翻译
摘要：防御者和攻击者竞相寻找相同的软件漏洞。我利用 Project Glasswing 的发布——该项目让一小群美国大型科技公司提前获得 Claude Mythos Preview（一款用于发现软件漏洞的模型）——来研究获取前沿 AI 如何影响防御者、外部研究人员和攻击者。利用公开披露漏洞的全集，我发现获得访问权限的公司相对于未获得访问权限的中国和俄罗斯科技公司，其披露数量增加了一倍以上，披露的高影响漏洞多出约 150%，并且修复所报告漏洞的速度与之前一样快。由于受处理公司自己发现了更多漏洞，通过漏洞赏金出售其发现的外部研究人员在受处理公司代码中报告的漏洞数量减少了约一半，而在其他公司代码中报告的漏洞数量增加，且并未退出市场。没有证据表明攻击者利用了这些额外漏洞：在披露后一个月内被利用的比例下降了约三分之二，主要原因是披露时已被利用的比例较小，而被利用的数量没有变化。前沿 AI 帮助防御者在攻击者利用漏洞之前发现并修复了更多漏洞，但其受限发布在不同国家的公司之间造成了软件安全方面的不对称。
| 主题： | 一般经济学（econ.GN）；人工智能（cs.AI） |
| 引用为： | arXiv:2611.06629 [econ.GN] |
| （或 arXiv:2611.06629v1 [econ.GN] 为此版本） | |
| https://doi.org/10.48550/arXiv.2611.06629 由 DataCite 颁发的 arXiv DOI（待注册） |
提交历史
来自：Thomas Mosk [查看电子邮件]
[v1]
2026年11月4日星期三 15:12:30 UTC（115 KB）
来源：arXiv cs.AI · arxiv.org