安全审计 - AI 资讯

Claude Mythos 60 小时挖掘 HAWK 非数漏洞：AI 辅助安全审计的边界与成本解析

APIMart 发布深度解析文章，披露 Claude Mythos 在 60 小时内投入 10 万美元，成功定位 HAWK 协议中的非数生成漏洞。文章强调 AI 在缩小攻击面、快速生成假设方面的巨大价值，但明确指出人类验证仍是发现真实漏洞的必经环节。核心结论是：AI 应作为‘线索生成器’，而非最终的‘判决者’，开发者需建立‘小模型初筛 + 大模型复核 + 人工确认’的分级审计工作流。