Comcast首席信息安全官称AI发现漏洞后验证成为新瓶颈

Anthropic在2026年10月6日发布的Project Glasswing案例中，Comcast首席信息安全官Noopur Davis描述了一个具体的工作流转变：AI模型大规模生成安全发现后，验证这些发现成为新的瓶颈。她指出'发现变得更快、更容易，但发现的数量巨大，验证这些发现才是新的瓶颈'。

这一观察背后的机制是exploit chain——攻击者将多个单独看来不严重的弱点串联成一条通往严重危害的路径。传统扫描工具能识别单个文件或组件中的漏洞，但很难追踪跨系统的交互漏洞。Comcast在一次覆盖258个业务关键系统、约1.7亿行代码的评估中，Claude Mythos Preview发现了一个认证绕过漏洞，该漏洞并非由单一缺陷组件引起，而是多个系统在独立审查时看似正确的假设交互产生的。

Booz Allen的案例进一步说明了工作流变化。其AI工程副总裁Sahil Sanghvi称模型'令人惊讶的是能跨边界推理，而非仅识别孤立的代码问题'。一名分析师在十二天内审查了八个生产系统、138个代码仓库，Booz Allen全国网络安全总裁Brad Medairy称若没有Mythos，同等规模的组合审查需要数月且需要更大团队。

需要指出的是，这些效率声明来自Anthropic官方博客中的客户引述，属于厂商自报案例，没有公开方法论、对照组或非AI基线。验证瓶颈的转移本身是一个可迁移的实践观察，但具体数字的可靠性受限于其来源性质。