Azul 希望在 AI 之前发现你未打补丁的 JVM

Azul Systems 提供免费的 Java 虚拟机（JVM）漏洞风险评估工具，旨在帮助 DevOps 和 SecOps 团队发现 Java 运行时的暴露情况，以防 AI 辅助的攻击者利用。该工具扫描网络中的 JVM 实例，包括嵌入式和管理不善的运行时，并返回基于 CISA KEV 和 NVD 的优先修复路线图。Azul 还强调其安全更新策略，即仅提供安全补丁，降低修复风险。文章还讨论了 AI 威胁，尤其是 Anthropic 的 Mythos 模型，但 Azul 并未实际测试该模型。