Anthropic 启动 Cyber Mission：把前沿模型与驻场工程师交给电网、水务的防御方，另开免费开源漏洞扫描器

Anthropic 10 月 8 日启动 Cyber Mission，称这是长期承诺：为防御方提供工具、研究与资源，首批覆盖关键基础设施与开源软件两块。关键基础设施这块叫 Critical Infrastructure Defense Program（CIDP），把前沿 Claude 模型、驻场工程师与威胁情报交给保护操作技术（OT）的厂商——官方点名电网、水务、工厂与交通网络跑在寿命几十年的控制器与工业网络上，常常不能停机打补丁，已知漏洞可以拖上数年。

CIDP 的创始伙伴共 11 家，包括埃森哲、博思艾伦、CrowdStrike、德勤、Dragos、日立、Nozomi Networks、Palo Alto Networks、普华永道与罗克韦尔自动化；官方称已有数家在用它修复漏洞。开源软件那块叫 OSS Scanner，为开源项目提供由最强模型执行的免费定期扫描。官方把已生效的 Project Glasswing 并入了扩容后的 Cyber Verification Program。

官方给出两组数字：过去半年扫描发现逾 29,000 个候选漏洞，人工只复核并分级了约 6,000 个，瓶颈在人的验证能力；在学术漏洞挖掘基准 CyberGym 上，大模型一年内把能找出的漏洞比例从不到 20% 提到超过 85%，开源维护者收到的报告也从「大量灌水」变成高质量缺陷报告。

原文链接：Anthropic 官方公告