Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

Claude Mythos 5.1擬納入SentinelOne($S)Wayfinder漏洞檢測服務

雙手檢視筆電程式碼,進行漏洞檢測 / TokenPost.ai

SentinelOne($S)10月29日表示,計畫將 Anthropic 的 Claude Mythos 5.1 納入 Wayfinder Frontier AI Services,協助檢測並驗證客戶程式碼與基礎設施中的漏洞。

Wayfinder 是由 AI 模型與資安專家共同檢視漏洞的服務。SentinelOne 表示,服務著重於找出程式碼與基礎設施中的潛在漏洞,並判斷哪些項目在實際環境中可能構成風險。

SentinelOne 表示,服務團隊的資安專家會驗證發現項目是否可能遭到利用,再提供修補優先順序與應對指引。僅宣布新增模型,不代表漏洞已獲確認,也不表示資安事故已減少。

這項計畫與 SentinelOne 6月12日宣布的 Claude Compliance API 整合不同。當時 SentinelOne 表示,已將 Prompt Security 與 Singularity AI SIEM 連接至 Anthropic 的 API。

SentinelOne 說明,Prompt Security 會依企業政策檢查輸入 Claude 的提示詞與模型回覆,並標示違規內容。公司表示,這項工具不需瀏覽器擴充功能或端點代理程式即可運作,也能即時封鎖高風險輸入。

Singularity AI SIEM 則會將 Claude 的稽核與活動資料,和既有的資安遙測紀錄一併分析。SIEM(安全資訊與事件管理)是彙整多個系統的資安事件、供調查使用的工具。

不過,活動紀錄不等於對話內容。Anthropic 文件指出,活動動態包含登入、建立對話、上傳檔案等操作紀錄,說明誰在何時執行了什麼動作,但不包含提示詞與回覆本文。

在 Claude Enterprise 中,具備額外權限的金鑰可用來查閱對話、檔案與工作階段內容。至於透過 Claude Platform API key 處理的工作,其提示詞與回覆不會透過 Compliance API 提供。因此,資安團隊可存取的資料範圍會依產品類型與金鑰權限而異。

Anthropic 5月21日宣布與28項資安及合規工具初步整合。目前的整合說明頁列出超過100家相關業者,SentinelOne也在其中。

SentinelOne尚未公布 Claude Mythos 5.1 導入 Wayfinder 的時程。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1