Anthropic启动网络使命：把前沿模型和现场工程师送进电网与开源代码的防守端
核心概要
Anthropic推出长期项目Anthropic Cyber Mission，先做两件事：面向电网、水厂、交通等运营技术防守方启动关键基础设施防御计划CIDP，把前沿Claude模型、现场工程师和威胁研究交给可信服务商；同时上线免费的OSS Scanner，为开源项目定期扫描漏洞。此前Project Glasswing已发现大量漏洞，但验证、排序和修复仍慢，风险未充分下降。
深度剖析
防守关键基础设施和开源软件的团队获得了一条新的模型与人力支援通道，而不只是多一份漏洞报告。 这些防守方有数十年安全经验，却长期面临严重资源短缺；Project Glasswing的合作方虽发现大量漏洞，网络风险仍未得到足够下降。 Anthropic称，在Glasswing中经常看到漏洞从被发现到被修复之间过去数月；运营技术环境中的修复有时要等到能安全施加于运行中的设备，罕见情况下可能长达数十年。
关键基础设施防御计划把前沿Claude模型、现场工程师和威胁研究直接交给运营技术的可信服务商。 电网、水厂、工厂和交通网络依赖为运行数十年而建的控制器、控制软件和工业网络，这些系统常无法停机打补丁，已知漏洞可多年未解。 创始伙伴包括Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC和Rockwell Automation；Anthropic称若干伙伴正与Claude一起修复漏洞，第一步是与一小批服务商合作，摸清哪些策略最有效、最可行。
OSS Scanner让开源项目定期获得最强模型的免费扫描，报告附利用概念验证、解释和可用时的修复建议。 在Project Glasswing下，Anthropic扫描了数百个广泛使用的开源项目，由人工分诊并复核许多潜在漏洞，再通过协调漏洞披露流程私下报告给维护者。 部分有能力大规模分诊的维护者要求拿到模型在其项目中发现的全部内容，无论是否经过复核；OSS Scanner因此采用自愿加入方式，报告由模型生成、不经人工复核即发出，Anthropic预计真阳性率高于90%，并承认部分报告会有不准确之处，例如严重性评级错误。
启示与展望
报道范围限于Anthropic公布的项目结构、创始伙伴名单和已开展的工作；关键基础设施部分明确从一小批服务商起步，OSS Scanner面向有能力跟上发现结果的项目，其余项目继续走人工复核的协调漏洞披露流程。
Anthropic自己说明，关键基础设施在许多方面难以防守，且不是AI能解决的；OSS Scanner报告不经人工复核，部分会含不准确之处，真阳性率高于90%只是预期；其预测两年后AI将更有利于防守，但近期未必如此。