AI驱动的网络威胁引发防御支出热潮

Anthropic发布其Claude Mythos前沿模型和Project Glasswing项目，标志着网络安全的一个分水岭时刻。这个AI系统能够以前所未有的规模自主发现并利用软件漏洞，其在SWE-bench Verified基准测试中高达93.9%的得分等指标，预示着一次重大演进。防御窗口已急剧缩小；正如CrowdStrike的首席技术官所指出的，从漏洞发现到利用的时间已从“数月缩短至数分钟”。

这一技术飞跃并未向公众发布。相反，Anthropic正在与一个精选的主要计算和安全合作伙伴群体共享访问权限，包括AWS、苹果、微软、谷歌、CrowdStrike、博通和英伟达。此举说明了一个关键转变：防御方正被直接整合到AI前沿领域，使其处于即将到来的进攻性AI能力与防御性响应之间军备竞赛的中心。

攻击时间线的压缩从根本上重塑了企业的风险管理。企业不能再依赖手动修补和被动应对措施；他们必须紧急投资于自主、预测性的防御以及强大的韧性能力。这为那些结合了AI、海量数据集和可扩展架构的网络安全平台创造了强大的顺风。

明确的受益者是像CrowdStrike、Cloudflare和Rubrik这样的公司，它们各自解决了新防御堆栈的关键部分。CrowdStrike基于AI的Falcon平台拥有海量端点遥测数据，专为预测性威胁狩猎而构建。Cloudflare的全球边缘网络和零信任框架对于保护互联网基础设施和网络边界免受AI驱动的攻击至关重要。Rubrik专注于数据韧性和勒索软件恢复，一旦发生数据泄露，它对于防止数据破坏变得至关重要。输家将是那些传统的单点解决方案供应商以及没有集成化、AI原生平台的供应商，因为预算将转向全面、自动化的防御套件。