事件经过
2026年9月22日,HackerOne宣布将Anthropic的Claude Mythos集成到部分H1平台产品中——H1 Code Security Audit(全仓库扫描,针对多年、多作者漏洞)和H1 Code(PR审查)——以简化发现、验证、优先级排序和修复流程,产品在内部测试完成后将很快上线。
影响分析
将前沿模型红队能力扩展到HackerOne的暴露管理生命周期中,使防御者能够缩小AI加速发现所造成日益扩大的差距(严重漏洞积压增长29倍)——并且明确将客户/研究人员数据排除在模型训练之外。
适用范围
使用HackerOne CTEM/代码审计服务的企业应在Mythos驱动的代码扫描上线后进行评估,特别是对于在漏洞验证/修复积压中挣扎的应用安全团队。