专业服务 / 技术咨询
Booz Allen Hamilton：在安全评估工作中利用AI发现软件漏洞链并准备修复方案
- 企业
- Booz Allen Hamilton
- 国家
- 美国
- 实施阶段
- 有限运营
- 资料发布
- 日期依据
- 资料发布的时间，可能与启用日期不同。
- 依据核验方式
- 阅读原文正文
业务问题
根据Anthropic于2026年10月6日发布的文章，Booz Allen Hamilton的安全评估必须在固定期限内完成，因此工程师在此期间能阅读的源代码、配置和已编译软件的数量有限。真实的攻击往往把代码、配置、身份和部署设置中的小弱点串联起来，在庞大的软件组合中手工追踪这些关联，即使对熟练的人员来说也很慢。
使用的技术与数据
Booz Allen通过Project Glasswing使用Claude Mythos Preview，在短暂的评估期内审查了远超平常数量的软件，并找出可能串联成攻击路径的弱点。该模型把应用行为、配置、身份、权限和部署上下文联系起来形成安全假设，起草修复方案，并为负责相关系统的工程师整理证据。验证发现、去重以及决定交给谁处理由分析师负责。
成果
据Booz Allen国家网络安全部门总裁介绍，一名分析师用12天审查了8个生产系统、138个代码仓库，如果没有Mythos，这种规模的审查需要更大的团队花上几个月。在一个案例中，模型沿着一个设置追踪了用两种语言编写的两个程序，发现了一个缺陷：设备开机时先于操作系统运行的代码在判断设备应锁定还是擦除数据时所用的安全密钥没有受到保护。
局限与待解问题
原文没有给出接受评估的客户、发现总数和错误发现的比例。
来源
本案例根据公开资料整理，并非 ATF Works 客户的成果。