Anthropic 启动 Cyber Mission
来自 Anthropic News · 期号 2026-10-08
摘要
Anthropic 启动 Cyber Mission，长期承诺保护关键基础设施和开源软件。 关键基础设施防御计划（CIDP）将前沿 Claude 模型、现场工程师和威胁情报带给 Accenture、CrowdStrike、Rockwell Automation 等可信服务商，帮助保护电网、水系统和交通网络背后的运营技术。 OSS Scanner 为开源项目提供免费定期安全扫描，报告包含漏洞利用概念验证、解释和修复建议。扫描由模型自动生成，不经人工审核，官方称真实阳性率超过 90%。 Cyber Mission 基于 Project Glasswing 的经验教训——发现漏洞已变得更容易，但验证、优先级排序和修复仍是瓶颈。
深读
导读 Anthropic 宣布启动一项长期网络安全计划，聚焦两个最脆弱也最关键的领域：关键基础设施和开源软件。计划包含两个具体项目，为电网、水厂等运营技术提供防御的 CIDP，以及为开源项目提供免费自动化漏洞扫描的 OSS Scanner。读完可以了解前沿模型在防御侧的具体落地方式、当前瓶颈，以及 Anthropic 对攻防力量对比的预判。 关键信息 - 关键基础设施防御计划（CIDP）的创始合作伙伴包括 Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC 和 Rockwell Automation 共 11 家。 - OSS Scanner 为开源项目提供定期安全扫描，报告由模型自动生成、不经人工审核，官方预期真实阳性率超过 90%。 - 2026 年 6 月启动的州及地方政府网络防御项目已覆盖超过一半的美国州和部分大型公共基础设施运营商。 - 在 Project Glasswing 中，从漏洞被发现到修复通常需要数月；运营技术场景下，修复可能需等待设备安全停机，极端情况可能长达数十年。 - Anthropic 预测两年后 AI 将更有利于防御，但承认短期内这一判断可能不成立，漏洞利用成本已下降，而验证、披露和修复仍依赖人力。 逐节讲解 计划概览与出发点 Anthropic 宣布成立 Cyber Mission，长期承诺保护关键基础设施和开源软件。计划基于 Project Glasswing 的经验教训：发现漏洞已变得更容易，但验证、优先级排序和修复仍是瓶颈。为此，Anthropic 将 Glasswing 合并进更广泛的 Cyber Verification Program，让更多防御者获得前沿模型访问权限，同时通过 Cyber Mission 直接部署工程人才、提供工具和资金。 关键基础设施防御计划（CIDP） 电网、水厂、工厂和交通网络依赖的运营技术（OT）设备设计寿命长达数十年，往往无法离线打补丁，已知漏洞可能多年未修复。CIDP 将前沿 Claude 模型、现场工程师和威胁情报带给运营商信赖的服务商。11 家创始合作伙伴覆盖三类角色：咨询与先进技术公司（Accenture、Booz Allen、Deloitte、PwC）、安全公司（CrowdStrike、Dragos、Insane Cyber、Nozomi Networks、Palo Alto Networks）以及设备制造商（Hitachi、Rockwell Automation）。项目已在进行中，多个合作伙伴正在使用 Claude 修复漏洞并帮助客户做同样的事。文章还引用了多位合作伙伴高管的表态，强调 OT 环境面临的独特风险以…