电信 / 固定与移动通信
Comcast：利用AI对258个关键业务系统进行安全漏洞评估与修复
- 企业
- Comcast
- 国家
- 美国
- 实施阶段
- 有限运营
- 资料发布
- 日期依据
- 资料发布的时间，可能与启用日期不同。
- 依据核验方式
- 阅读原文正文
业务问题
根据Anthropic于2026年10月6日发布的文章，现有安全工具可以孤立地发现单个漏洞，但攻击者把多个各自轻微的弱点串联成严重攻击路径的漏洞链要难追踪得多。Comcast首席信息安全官表示，借助AI发现的问题数量极其庞大，验证这些发现已成为新的瓶颈。
使用的技术与数据
Comcast通过Anthropic的有限访问计划Project Glasswing使用Claude Mythos Preview，评估了258个关键业务系统和约1.7亿行代码。该模型同时保持代码、配置和应用行为的上下文，取代逐个孤立查看文件或组件的方式，找出多个组件之间产生的安全缺口。Comcast工程师在实际运行的应用上验证了模型发现的问题，追查根本原因并完成修复，同时确认修复前没有被利用。
成果
在这次评估中，Claude Mythos Preview在一个面向公众的平台上发现了一个可能让攻击者绕过身份验证控制的严重身份验证漏洞，Comcast在发现任何被利用的迹象之前就修复了它。这个漏洞源于多个系统和假设的相互作用，而这些系统和假设单独审查时看起来都是正确的。Comcast首席信息安全官表示，早期使用使公司对前沿AI模型安全能力的理解提前了约一年。
局限与待解问题
原文没有给出评估所用时间、发现的漏洞总数和错误发现的比例。
来源
本案例根据公开资料整理，并非 ATF Works 客户的成果。