事件经过
10月21日,TrendAI(趋势科技的AI安全部门)宣布Vision One的两项新能力:自主漏洞发现私有预览(AESIR代理型漏洞利用修复引擎,基于Anthropic模型,在客户AWS环境内的Amazon Bedrock上运行,零日漏洞发现由ZDI验证),以及扩展的Claude合规API集成,将Claude Code和Cowork会话日志(每个已验证用户的提示词、响应、工具调用)引入Vision One进行调查和自定义检测。
影响分析
带人工(ZDI)验证的自主源代码漏洞发现,相较于完全自主扫描的同类产品,是一项有意义的抗幻觉控制措施;原生Claude Code/Cowork遥测弥补了纯网络产品无法捕获的代理可观测性缺口。
适用范围
基于AWS且运行TrendAI Vision One的企业应申请漏洞发现的私有预览访问权限;使用Claude Enterprise的安全团队应规划Vision One摄取Claude Code/Cowork活动以进行代理行为检测。