Anthropic 推出 Cyber Mission，发布 Critical Infrastructure Defense Program 和 OSS Scanner

今天，我们正式启动 Anthropic Cyber Mission，这是一项长期承诺，旨在保护所有人所依赖的系统。Cyber Mission 是一项新的努力，通过工具、研究和资源来支持防御者，帮助他们保护自己的软件和系统。我们从两个领域开始：

• 关键基础设施：首先从保护电网、水务系统和交通网络背后的运营技术，以及保护政府系统入手。今天，我们推出关键基础设施防御计划（CIDP），将前沿模型、现场工程师和威胁研究带给那些保护运营技术的防御者。
• 开源软件：在大多数软件所依赖的免费共享代码中寻找漏洞并提出补丁，并加固底层代码。今天，我们推出 OSS Scanner，为开源项目免费提供来自我们最强模型的定期安全扫描。

前沿模型可能被滥用来利用漏洞并开展网络行动。尽管做出了最大努力，许多技术领域仍然处于危险的暴露状态。国家支持的对手多年来一直在这些系统中建立立足点，涉及众多行业，以便能够破坏它们。关键基础设施的防御者和开源社区拥有数十年的安全经验，但面临着严重的资源短缺，而当前形势更加剧了这一问题。我们认可他们在这些领域的专业知识，并提供我们的支持。我们还将扩展 Cyber Mission，在更多新领域发布工具、研究和资源，帮助保护世界。

作为 Project Glasswing 的一部分，合作伙伴发现了许多漏洞，但我们尚未实现网络风险的充分降低。发现漏洞比以往任何时候都更容易，但验证、确定优先级并修复这些发现仍然充满挑战。基于 Project Glasswing 的经验教训，我们启动了这些新的努力来支持防御者。本周早些时候，我们将 Project Glasswing 合并到扩展后的 Cyber Verification Program 中，让更多防御者能够使用我们最强大的模型。通过 Anthropic Cyber Mission，我们将部署 Anthropic 的工程人才，并为那些保护关键基础设施和开源软件的人提供工具和资金。

保护关键基础设施

电网、水务设施、工厂和交通网络运行在控制器、控制软件和工业网络之上，这些系统被设计为可使用数十年。这些系统被称为“运营技术”，它们通常无法离线打补丁，因此已知漏洞可能多年得不到解决。保护它们是一项专业工作：设备是专有的，变更具有风险，一个错误就可能导致工厂停机。各种规模的操作方都依赖少数几家可信提供商来支持这项工作，由这些提供商告诉他们哪些部分暴露在外，以及在运行中的系统上应进行哪些修复。

今天，我们推出关键基础设施防御计划，将前沿 Claude 模型、现场工程师和我们的威胁研究带给这些可信提供商。其创始合作伙伴包括 Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC 和 Rockwell Automation。

这些组织代表了运营商所依赖的、用于保护这些系统的供应商：运行安全项目的咨询和先进技术公司、守护商业和工业网络的安全公司，以及制造并修补设备本身的制造商。

这项工作正在进行中。多家合作伙伴目前正与 Claude 合作修复漏洞，并帮助客户采取同样的行动。关键基础设施在很多方面难以防御，而这些是 AI 无法解决的，但我们相信前沿模型能够帮助在弱点被用来切断电力或使水源不安全之前发现并修复它们。我们的第一步是与一小批供应商合作，了解哪些策略最有效、最实用。

如果你的公司为关键基础设施构建安全产品或服务，你可以在此登记意向。

随着 AI 不断进步，它为加强关键基础设施的网络安全提供了重要机遇，前提是它以负责任的方式应用、经过严格验证，并在部署时将安全性和可靠性放在首位。我们很高兴贡献我们在运营技术和工业网络安全方面的专业知识，帮助开发切实可行的方法，将 AI 应用于增强社会每天所依赖的基础设施的韧性。

通过与关键基础设施组织的合作，普华永道的网络 OT 团队亲眼目睹了网络入侵在这些环境中可能造成的严重后果。我坚信，必须开展协调一致的行业范围努力，以识别漏洞、降低风险并增强我们关键系统的韧性。

威胁行为者正在利用 AI 以机器速度发现和利用暴露面。通过将 Unit 42 的威胁情报和运营专业知识与 Anthropic 的前沿模型相结合，我们正在帮助运营商防御那些试图攻击和破坏基本服务的对手。我们携手为防御者提供所需的速度和精度，在暴露转化为影响之前关闭攻击路径。

前沿 AI 的演进速度超过任何单一组织所能独自追踪。这就是关键基础设施防御计划重要的原因。它汇聚了了解这些环境的人与如今可用于防御这些环境的前沿能力。我们很自豪能贡献我们的经验，并与其他致力于保护世界所依赖系统的合作伙伴共同学习。

最需要保护的地点，如偏远变电站、海上平台和气隙工厂，恰恰是传统工具无法触及、专家无法驻守的地方。没有人解决的是时间问题：数据量超过任何团队所能处理，站点数量超过任何团队所能配备人员。Claude 弥合了这一差距，让我们的分析师和客户的运营人员把时间花在维持关键系统安全运行的判断决策上。

当供应商社区分享他们在 AI 为运营环境带来的机遇和挑战方面的所学，而不是将这些知识封闭在孤岛中时，关键基础设施及其依赖它的人们都会受益。加入 Anthropic 的关键基础设施防御计划，是我们帮助将前沿 AI 与围绕运营技术（OT）现实构建的集体防御战略保持一致的方式之一，这些技术让灯火长明、水源安全、交通运转。

关键基础设施正是网络风险转化为现实世界风险的地方。随着对手利用 AI 以更快的速度和更大的规模展开行动，面临机器速度威胁的关键基础设施需要机器速度的防御。通过将 CrowdStrike 深厚的安全背景与专业知识同 Anthropic 的前沿 AI 专长相结合，我们能够为关键基础设施防御者赋予更大的优势。

在 AI 快速演进以及网络威胁日益复杂和迅捷的背景下，保障支撑社会基础设施的 OT 环境中的网络安全已成为当今社会面临的最高优先事项之一。通过参与这一计划，我们期待与 Anthropic 及其他合作伙伴携手，进一步增强关键基础设施的网络韧性。

随着 AI 加速发展，关键基础设施运营方需要能够以机器速度应对安全漏洞的解决方案。Deloitte 与 Anthropic 携手，帮助这些企业获得弥合安全差距、增强韧性所需的能力，以前沿 AI 的现实节奏同步前行。

运营技术是自主 AI 驱动攻击的下一个前沿。问题已不再是 AI 能否影响工业流程，而是它能获得多少控制权，以及速度有多快。关键基础设施防御计划正汇聚私营部门最优秀的创新与投资，以增强联邦和商业任务中的 OT 与 ICS 韧性。

那些维持电力供应、药品安全、食品供应和通信运转的组织，面临着世界上一些后果最为严重的网络风险。Accenture 致力于将我们深厚的 OT 安全专长带给那些保护社区日常所依赖的关键基础设施的组织。这一合作将有助于把 AI 驱动的防御交到最需要它的人手中。

01 /

11

今年 6 月，我们启动了一项网络防御计划，面向州、地方、部落和领地政府。自那时起，我们已向美国半数以上的州以及该国一些最大的公共关键基础设施运营方提供了前沿 Claude 模型和技术支持，加速了代码扫描与修补、事件响应、红队演练及其他安全工作流程。

我们正在倾听并学习那些最了解这一领域的人的经验。我们的方法是与了解这一领域、且运营方所信任的公司、联盟、政府和非营利组织合作，在最需要的地方提供支持。

保障开源软件安全

几乎所有软件都依赖开源代码，其中许多由小型志愿者团队维护。在 Project Glasswing 下，我们扫描了数百个广泛使用的开源项目，由人工对发现的许多潜在漏洞进行分诊和审查，并通过我们的协调漏洞披露流程将发现私下报告给其维护者。

一些有能力进行大规模分类处理的维护者要求我们提供模型在其项目中发现的所有内容，无论是否经过审核。为此，我们推出了 OSS Scanner，这是一项受 Google 的 OSS-Fuzz 启发的选择性加入服务。加入该项目的代码库会定期收到我们最强大模型的扫描，且完全免费。每份报告都包含漏洞如何被利用的概念验证、说明，以及在可用时提供的修复建议。这些报告由模型生成，未经人工审核即发送。这意味着维护者能更快收到报告，但也意味着其中一些会包含不准确之处，例如错误的严重性评级。我们预计真阳性率将超过 90%，并将随时间推移努力提升真阳性率和修复质量。团队的文章解释了其工作原理以及如何加入。

该服务面向有能力跟进所发现问题项目的团队。对于其他项目，我们将继续根据我们的 CVD 政策分享经过人工验证的披露信息。

OSS Scanner 只是第一步。在此基础上，我们的开源工作旨在：

• 让发现结果更快到达维护者手中。将 OSS Scanner 推广到更多项目，同时为有需要的项目保留经过人工验证的披露。
• 加速修复。为有需求的项目自动化分类和修补流程，这些流程目前仍主要依靠人工。
• 探索新的安全架构和编码实践。与希望比修补走得更远的项目一起研究和分享加固或重写代码的方法。

我们将根据开源维护者和基金会的指导来开展这些工作，并分享行之有效的方法，以便其他项目可以复制。我们资助了广泛使用的开源代码背后的组织，包括 Python 软件基金会、通过 Linux 基金会运作的 Alpha-Omega 和 OpenSSF，以及 Apache 软件基金会，同时还支持了 Akrites 和 Gold Eagle，它们从众多来源收集和协调漏洞报告，以避免让维护者不堪重负。我们于8 月启动的 Defender Advantage Fund（0xDAF）为这些领域的试点项目提供支持，并让 OSS Scanner 保持免费。

维护者还可以申请 Claude for Open Source 以获得免费的 Claude Max 订阅，以及申请 Cyber Verification Program 以扩大对 Claude 网络能力的使用权限，用于防御性工作。

我们为什么这样做

具备高度网络能力的 AI 模型如今已广泛为攻击者所用。但防御工具——包括我们自己的——尚未惠及足够多需要它们的防御者。OSS Scanner、我们的 Cyber Verification Program、合作伙伴在我们平台上构建的防御产品，以及 Claude Security，都是我们在这方面的一些努力，我们还将尽快增加更多举措。

我们的预测是，两年后 AI 将有利于防御：在软件发布前发现漏洞、从头编写本质上安全的软件，以及用模型主动防御系统，都将变得更加容易。但在短期内，情况可能并非如此。利用漏洞的成本已经下降，而验证、披露和修复漏洞的过程却进展缓慢，且仍然依赖人力。在 Glasswing 中，我们经常看到从发现漏洞到修复漏洞之间相隔数月。对于运营技术而言，修复可能必须等到能够安全地应用于运行中的机器时才能进行——在极少数情况下，这可能需要数十年。

成功意味着水、电力、交通和通信等关键基础设施在面对有能力对手的攻击时仍能持续运行，可被利用的入侵路径更少，且在攻击得逞时能更快恢复。这需要数年时间，我们预计 Anthropic Cyber Mission 将随着我们与公共和私营部门共同探索有效方法而不断演变。

前路

在未来几个月里，我们将把关键基础设施防御计划扩展到更多合作伙伴和更多行业，并分享我们一路上的经验教训，包括哪些做法没有奏效。我们也预计其他 AI 开发者、安全公司和政府会开展各自的行动，并愿意在有助于防御者的地方与他们合作。

我们还将扩大工作范围，帮助保护开源和更广泛的供应链。这包括研究新的软件编写方式和新的系统防御方式。我们打算分享前沿研究、工具和资源，帮助他人保护其软件和供应链。

如果您希望与我们合作：

• 为关键基础设施构建安全产品或服务的公司，包括安全供应商、系统集成商和设备制造商，可以在我们扩展关键基础设施防御计划时登记意向。
• 关键开源项目的核心维护者可以注册 OSS Scanner。
• 任何规模的安全团队，包括关键基础设施运营者和开源维护者，都可以申请我们扩展后的网络验证计划，以获得我们模型的访问权限。

相关内容

2026 年使用政策更新

我们发布了新版使用政策。在这篇文章中，我们总结了所做的变更。

阅读更多

践行我们对美国科学发现的承诺

Anthropic 承诺在三年内向 Genesis Mission 投入 1.5 亿美元，这是一项通过 AI 加速科学和技术发现的联邦计划。

阅读更多

扩展网络验证计划

我们正在推出全新扩展版的网络验证计划，为符合条件的安全专业人员提供先进的网络能力和减少的拦截分类器。

阅读更多