AREX Feed Article
Anthropic 启动 Cyber Mission：11 家创始伙伴加入关键基础设施防御计划，OSS Scanner 免费扫描开源项目
10 月 8 日，Anthropic 在 中宣布启动 Anthropic Cyber Mission，称这项长期工作旨在保障关键基础设施与开源软件的安全。按其，新计划从两条线展开：新设的 Critical Infrastructure Defense Program（关键基础设施防御计划，CIDP），以及免费的漏洞扫描服务 OSS Scanner。
CIDP 的创始伙伴共 11 家：Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC 和 Rockwell Automation。Anthropic 称，CIDP 会把前沿 Claude 模型、驻场工程师和威胁研究带给这些守护关键系统的供应商。OSS Scanner 对自愿加入（opt-in）的开源项目定期扫描，不收费用，报告全部由模型生成，包含漏洞的概念验证、解释和建议修复方案。
关键基础设施防御计划：从不能停机打补丁的 OT 系统切入
Anthropic 在公告里解释了为什么先从 OT 切入。电网、自来水厂、工厂和交通网络依赖的控制器、控制软件与工业网络，是按几十年寿命建造的；这类“运营技术”（operational technology，OT）往往无法停机打补丁，已知漏洞可能多年得不到修复，而且设备是专有的、改动有风险，一次操作失误就可能让一座工厂停摆。运营方因此依赖一小批受信任的供应商，由后者判断哪里暴露、在运行中的系统上该怎么修。
CIDP 要经由的正是这批供应商。公告把它们分为三类：负责安全项目的咨询与先进技术公司，守护业务网络与工业网络的安全公司，以及制造和修补设备本身的制造商。
按 Anthropic 的说法，工作已经启动：几家伙伴正在用 Claude 修复漏洞，并帮助自己的客户做同样的事；第一步是与一个小规模的供应商队列合作，弄清楚哪些策略最有效、也最可行。公告同时承认，关键基础设施有很多方面是 AI 无法解决的，但认为前沿模型可以帮助在弱点被用来切断电力或让水变得不安全之前，发现并修复它们。
公告收录的伙伴表态中，Palo Alto Networks 旗下 Unit 42 高级副总裁 Sam Rubin 说：“攻击者正在用 AI 以机器速度寻找并利用暴露面。把 Unit 42 的威胁情报和运营经验与 Anthropic 的前沿模型结合起来，我们正在帮助运营方防御那些想攻击、破坏基本服务的对手，给防御方在暴露变成实际影响之前关闭攻击路径所需的速度和精度。”Booz Allen 商业网络业务总裁 Andrew Turner 则称，运营技术是自主 AI 攻击的下一个前沿，“问题已不再是 AI 能否影响工业流程，而是它能获得多大的控制权、有多快”。
OSS Scanner：免费扫描，报告不经人工复核
OSS Scanner 面向开源项目，Anthropic 称该服务的思路受 Google 的 OSS-Fuzz 启发。加入的项目会由其“最强模型”（包括 Claude Mythos）定期扫描；每份报告包含一个自包含的复现程序、对漏洞的解释（在可能时附带定位漏洞引入时间的二分分析），以及可用时提供的候选补丁。
代价是这些报告发送前不经人工复核。Anthropic 在公告中写明，这让维护者更快拿到结果，但“有些报告会包含不准确之处，比如错误的分级”；公司预计真阳性率高于 90%，并会继续改进。在里，Anthropic 给出了更详细的早期验证数据。它先用数周时间在数十个开源项目上验证整套扫描流程，初步披露包含数百份缺陷报告，其中多个漏洞被串联成无需身份验证的远程代码执行（RCE）利用。随后，其专家渗透测试员复核了来自 48 个项目的 97 个关键和高危漏洞：85 个（88%）达到其协调漏洞披露（coordinated vulnerability disclosure，CVD）流程的接收标准；其余 12 个里，11 个是真实但与此前已知问题或其他扫描结果重复，只有 1 个是无效的误报。
披露规则也随渠道不同。根据 ，Anthropic 不会对未经人工验证的扫描结果设置任何形式的 90 天协调披露期，理由是这些结果可能包含误报，公司不打算让维护者被迫逐条细读；若某份报告后来经人工验证，则按既有 CVD 政策处理，90 天从维护者收到人工验证通知起算。未来若对部分高危报告引入披露期，会提前通知并允许项目退出。
说明页也写明了加入方式：核心维护者需提交 PR 为项目登记，添加一份 project.yaml 配置，填写仓库地址、主要联系人和 Dockerfile 等字段；Dockerfile 用来搭建项目的构建环境并预装依赖，让扫描代理能在完全离线的状态下完成审计；扫描在加固沙箱中、禁用互联网访问后运行。威胁模型文件、GPG 公钥和暂停开关（disabled）为可选项。资格标准参照 OSS-Fuzz，面向成熟的、对基础设施和用户安全有重要影响的项目，逐案审核，Anthropic 会先人工核实申请人确实是核心维护者。公告同时说明，这项服务针对的是有余力消化发现的项目；其余项目继续通过人工验证的 CVD 渠道接收披露。
玻璃翼行动留下的数字：29,000 个候选漏洞与 6,000 份人工复核
OSS Scanner 的推出基于玻璃翼行动（Project Glasswing）的经验。，由 Anthropic 与 Amazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks 共同发起，用未发布的 Claude Mythos Preview 扫描关键软件；Anthropic 承诺最高 1 亿美元的 Mythos Preview 使用额度，并向开源安全组织直接捐赠 400 万美元。
过去六个月里，Anthropic 称其最新模型在一批重要开源项目上发现了超过 29,000 个候选漏洞，但只人工复核、分诊了大约 6,000 个，瓶颈在人工验证能力；一些有分诊能力的维护者干脆要求把模型发现的全部报告发来，到目前为止，Anthropic 已直接向维护者发送近 5,000 份未经验证的报告。Anthropic 称，如今开发一个漏洞利用可能只需几分钟，能更快发现并处理漏洞的项目，才能更好地保护自己的软件，挡住同样在争抢这些弱点的攻击者。
公告还提到修复环节的滞后：在玻璃翼行动中，从漏洞被发现到被修复，往往要拖上几个月；OT 环境里的修复还要等到能安全地应用到运行中的机器上，极少数情况下可能要等几十年。10 月 6 日，Anthropic 把玻璃翼行动并入，新的三个访问层级让更多安全团队能拿到其最强模型的网络能力；两天后，Anthropic 又宣布了 Cyber Mission。公告也提到，今年 6 月启动的、面向州、地方、部落和领地政府的网络防御计划，已向超过一半的美国州以及部分最大的公共关键基础设施运营方提供前沿 Claude 模型与技术支持。
维护者反馈：wolfSSL 的 74 份报告，五份变成 CVE
Anthropic 在发布帖中收录了几位参与早期测试的维护者的反馈。wolfSSL 的 Todd Ouska 说，团队收到的 74 份报告中除两份外全部有效，其中五份变成了 CVE，“由于附带补丁，这些报告直接进入了我们现有的验证与修复流程”。OpenSSL Corporation 的 Anton Arapov 把时间线拉回到 18 个月前：那时的早期 AI 报告“很糟糕”，而玻璃翼行动期间从 Anthropic 收到的报告（包括未经人工处理的原始模型输出）“和人类提交的一样好，有时更好”；报告附带真实漏洞利用时，工程师可以直接验证，“基本就等于完成了工作”。PostgreSQL 的 Noah Misch 则表示，OSS Scanner 的发现中覆盖 PostgreSQL 缺陷的比例“异常高”，有几份报告附带的修复几乎可以原样使用，快速通道让他们能在正式发布（GA）前处理最新问题；HotCRP 的 Eddie Kohler 给出的评价是报告“详尽清楚”，对项目复杂的权限模型理解到位，缺陷优先级也排得合理。
公告还列出了对开源生态的资金支持：Anthropic 称已资助 Python Software Foundation、Linux Foundation 旗下的 Alpha-Omega 与 OpenSSF、Apache Software Foundation，以及负责收集和协调漏洞报告的 Akrites 和 Gold Eagle；今年 8 月设立的 Defender Advantage Fund（0xDAF）为相关试点提供资金，并让 OSS Scanner 保持免费。维护者还可以申请 Claude for Open Source 提供的免费 Claude Max 订阅，或通过 CVP 获得面向防御工作的扩展网络能力访问权限。
接下来：更多伙伴、更多行业，与一个两年期的判断
按公告规划，未来几个月里，CIDP 将扩展到更多伙伴和更多行业，Anthropic 会同步分享学到的东西，包括“哪些做法不奏效”；它还预计其他 AI 开发商、安全公司和政府会开展各自的行动，并希望在对防御方有帮助的地方与它们合作。
公告也给出了“成功”的定义：电力、水务、交通和通信等关键基础设施在面对有能力的对手攻击时仍能继续运行，可被利用的路径更少，一旦被攻破恢复更快。Anthropic 同时给出一个两年期的判断：两年后，AI 会变得对防御更有利，在软件发布前就抓住缺陷、从头写出本质上安全的软件、用模型主动防御都会更容易；但在短期内，这个转折可能还不会发生。
两个计划都保留了调整空间：OSS Scanner 的扫描频率“可能取决于排队项目的数量、使用广度等因素”，资格标准也可能随报名情况调整；CIDP 向更多行业与伙伴扩展的节奏，公告只说到“未来几个月”。