证券交易所的系统一旦留下可乘之机,代价远不只是某个网站短暂下线。纽约证券交易所(NYSE)正让AI提前找出这类漏洞——也就是软件或配置中可能被攻击者利用的缺陷。这值得关注,因为NYSE由Intercontinental Exchange(ICE)运营,属于关键金融市场基础设施,对安全控制和误报处理的要求都很高。
据Bloomberg Law报道,NYSE总裁Lynn Martin向美国国会表示,交易所已使用Anthropic的Project Glasswing发现并修复网络安全系统中的漏洞。Project Glasswing是一个面向受控合作伙伴的网络安全计划;ICE称,它把Claude Mythos Preview——用于高级网络安全任务、并限制访问范围的模型——部署进自身安全基础设施,目标是在漏洞遭利用前识别和修复问题。
这并不等于把防线交给AI。发现可疑缺陷只是第一步,仍需人工验证、评估影响并部署修复。现有材料也未披露NYSE具体发现了多少漏洞、严重程度如何,以及误报率和验证流程。