Comcast 用 Claude Mythos 扫描 1.7 亿行代码,发现认证绕过漏洞
Anthropic 本周扩展 Cyber Verification Program(CVP),向合格安全人员开放高级网络能力并降低拦截分类器。作为 Project Glasswing 的一部分,Comcast 使用 Claude Mythos Preview 评估 258 个业务关键系统、约 1.7 亿行代码,发现一个面向公众平台的严重认证漏洞,攻击者可绕过认证控制,已在被利用前修复。该漏洞并非单一组件缺陷,而是多个系统交互产生,传统工具难以发现。Comcast 安全负责人 Noopur Davis 表示,发现速度…
推荐理由1.7 亿行代码扫出跨系统认证绕过漏洞,安全团队可参考其「验证才是瓶颈」的结论