Anthropic 发起网络安全使命：用 AI 护航关键基建与开源生态

Anthropic 宣布正式启动网络安全使命（Anthropic Cyber Mission），这是一项旨在保障关键系统安全的长远计划。该项目致力于为网络防御者提供先进工具、研究成果与工程资源，首期重点切入两大关键领域：

关键基础设施：重点保护电网、水务、交通运输以及政府系统背后的操作技术（OT）。Anthropic 今日推出关键基础设施防御计划（CIDP），向一线防御者提供前沿大语言模型、驻场工程师以及专属威胁研究支持。
开源软件：帮助全球软件赖以生存的基础代码挖掘漏洞并提供补丁建议。Anthropic 同步上线了 OSS Scanner 服务，使用旗下最强大的 Claude 模型为开源项目提供定期、免费的自动化安全扫描。

当前，前沿 AI 模型存在被滥用于漏洞挖掘和网络渗透的风险。国家级威胁行为体多年来在多领域系统中潜伏布局，伺机破坏。尽管关键基础设施与开源社区的守护者拥有数十年安全经验，但当下正面临严峻的资源匮乏。Anthropic 希望通过前沿能力支持防御者，扭转攻防失衡。

此前在“玻璃翼计划”（Project Glasswing）的实践中，合作伙伴发现了大量漏洞，但漏洞的验证、优先级排序和修复仍然耗时费力。基于这一经验，Anthropic 已将 Glasswing 并入范围更广的网络验证计划，并借由此次网络安全使命，向关键基建与开源生态派驻工程团队、提供工具与资金。

筑牢关键基础设施防线

电网、水厂、工厂与交通系统严重依赖控制器和工业网络，这类“操作技术（OT）”通常设计寿命长达数十年。由于生产系统往往无法停机打补丁，已知漏洞可能滞留数年。更棘手的是，工业设备大多采用专有协议，稍有差错就可能导致整个工厂瘫痪。

今日启动的关键基础设施防御计划（CIDP），将前沿 Claude 模型、驻场工程师与威胁情报直接对接给运营商信赖的安全与技术服务商。该计划的首批创始合作伙伴包括：埃森哲（Accenture）、博思艾伦（Booz Allen）、CrowdStrike、德勤（Deloitte）、Dragos、日立（Hitachi）、Insane Cyber、Nozomi Networks、Palo Alto Networks、普华永道（PwC）以及罗克韦尔自动化（Rockwell Automation）。

目前多项合作已在进行中，部分伙伴正使用 Claude 修复已知漏洞。尽管 AI 无法解决物理设施防御中的所有难题，但前沿大语言模型能够抢在攻击者引发断电或水污染前，提前锁定并消除弱点。相关安全厂商可通过在线申请表单加入该计划。

守护开源软件底座

绝大多数现代软件都构建在开源代码之上，而这些项目往往仅由少数志愿者维护。在过去的扫描实验中，部分具备规模化处置能力的开源维护者提出，希望直接获取模型发现的全部潜在漏洞线索。

为此，Anthropic 受谷歌 OSS-Fuzz 启发，推出了自主加入型服务 OSS Scanner。加入项目的维护者将免费获得由最强 Claude 模型生成的周期性扫描报告。每份报告包含概念验证（PoC）漏洞利用方法、成因剖析以及修复建议。报告由模型直接生成并交付，跳过了人工审核，以便维护者更快响应；Anthropic 预计其真实阳性率在 90% 以上，并持续优化准确度。

围绕开源生态，Anthropic 还设立了三大后续目标：

提速交付：让 OSS Scanner 覆盖更多项目，同时保留人工复核机制；
自动修复：针对仍需大量人工干预的分类与打补丁环节推进自动化；
探索安全新架构：研究从代码底层进行加固或重写的最佳实践。

目前，Anthropic 已出资支持 Python 软件基金会、Linux 基金会旗下的 OpenSSF 与 Alpha-Omega、Apache 软件基金会等开源机构，并通过防御者优势基金（0xDAF）支持试点项目以维持 OSS Scanner 免费运行。开源项目维护者还可申请 Claude for Open Source 获取免费 Claude Max 订阅。