Anthropic 启动网络防御使命：推出关键基础设施计划与开源漏洞扫描器

今天，我们正式推出 Anthropic 网络使命（Cyber Mission），这是一项长期承诺，旨在保护人们所依赖的系统安全。网络使命是一项全新举措，致力于通过提供工具、研究和资源，支持防御者保障其软件与系统的安全。我们将从以下两个领域入手：

• 关键基础设施： 首先聚焦于保障电网、水务系统和交通网络背后的运营技术（OT）安全，并保护政府系统。今天，我们推出了关键基础设施防御计划（CIDP），该计划将前沿模型、现场工程师和威胁研究资源整合起来，为保护运营技术的防御者提供支持。
• 开源软件： 在大多数软件所依赖的免费共享代码中发现漏洞并提出补丁建议，同时加固底层代码。今天，我们上线了 OSS Scanner，该项目利用我们最强大的模型，为开源项目提供免费且定期的安全扫描服务。

前沿模型可能被滥用，用于利用漏洞和执行网络行动。尽管各方已竭尽全力，许多技术领域仍处于危险的暴露状态。国家支持的对手多年来一直在这些系统中建立立足点，横跨多个行业，以便随时进行破坏。关键基础设施的防御者和开源社区拥有数十年的安全经验，但面临着严重的资源短缺，而当前的局势进一步加剧了这一困境。我们认可他们在这些领域的专业能力，并提供我们的支持。此外，我们将扩展网络使命的范围，在新领域发布工具、研究和资源，助力全球安全建设。

作为 Project Glasswing 的一部分，合作伙伴发现了大量漏洞，但我们尚未实现网络风险的充分降低。发现漏洞比以往任何时候都更容易，但验证、优先级排序和修复这些发现仍然充满挑战。基于 Project Glasswing 的经验教训，我们启动了这些新举措以支持防御者。本周早些时候，我们将 Project Glasswing 合并到了扩展后的 Cyber Verification Program 中，使更多防御者能够使用我们最强大的模型。此外，通过 Anthropic Cyber Mission，我们将部署 Anthropic 的工程人才，并为保护关键基础设施和开源软件的人员提供工具和资金。

保护关键基础设施

电网、水务公用事业、工厂和交通网络依赖于设计寿命长达数十年的控制器、控制软件和工业网络。这些系统被称为“运营技术”（Operational Technology），通常无法离线进行补丁更新，因此已知漏洞可能多年得不到解决。保障这些系统的安全是一项专业性极强的工作：设备具有专有性，变更风险高，且失误可能导致整个工厂瘫痪。各种规模的运营商都依赖少数几家受信任的服务提供商来支持这项工作，由他们告知哪些部分存在暴露风险，以及在运行中的系统上应实施哪些修复措施。

今天，我们推出了 Critical Infrastructure Defense Program（关键基础设施防御计划），将前沿的 Claude 模型、现场工程师以及我们的威胁研究能力引入这些受信任的服务提供商。其创始合作伙伴包括 Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC 和 Rockwell Automation。

这些组织代表了运营商在保障此类系统安全时所依赖的服务提供商：负责执行安全计划的咨询和高科技公司、守护业务及工业网络的安全公司，以及构建和维护设备本身的制造商。

这项工作正在推进中。目前，多家合作伙伴正与 Claude 协作修复漏洞，并协助客户开展同样的工作。关键基础设施的防御存在诸多 AI 无法解决的难题，但我们相信，前沿模型能够帮助在弱点被利用以切断电力供应或污染水源之前，发现并修复这些弱点。我们的第一步是与一小部分服务提供商合作，探索哪些策略最为有效且具备实操性。

如果您的公司为关键基础设施提供安全产品或服务，您可以在此登记意向。

随着 AI 技术的持续进步，它为增强关键基础设施领域的网络安全提供了重要机遇——前提是负责任地应用、严格验证，并将安全性与可靠性置于部署工作的核心位置。我们很高兴能贡献我们在运营技术（OT）和工业网络安全方面的专业知识，助力开发切实可行的方法，以通过 AI 应用增强社会日常依赖的基础设施的韧性。

通过与关键基础设施组织的合作，普华永道（PwC）的网络 OT 业务团队亲眼目睹了网络攻击在这些环境中可能造成的严重后果。我坚信，必须采取协调一致的跨行业努力，才能识别漏洞、降低风险并增强我们关键系统的韧性。

威胁行为者正利用 AI 以机器速度发现和利用暴露面。通过将 Unit 42 的威胁情报与运营专长同 Anthropic 的前沿模型相结合，我们正在帮助运营商抵御那些企图攻击和破坏基本服务的对手。携手合作，我们为防御者提供了所需的速度和精度，以便在暴露演变为实际影响之前阻断攻击路径。

前沿 AI 的演进速度快于任何单一组织独自追踪的能力。这正是“关键基础设施防御计划”至关重要的原因。它将理解这些环境的专业人士与当前可用于保护这些环境的前沿能力汇聚在一起。我们很自豪能贡献自身的经验，并与致力于保护世界所依赖系统的其他合作伙伴共同学习。

最需要防护的场所，如偏远变电站、海上平台和物理隔离的工厂，恰恰是传统工具无法触达、专家难以进驻的地方。长期以来无人解决的难题在于时间：数据量之大远超任何团队的处理能力，站点数量之多也超出任何团队的部署极限。Claude 填补了这一空白，使我们的分析师和客户方的运营人员能够将精力集中在那些保障关键系统安全运行的决策判断上。

当供应商社区共享关于 AI 在运营环境中带来的机遇与挑战的经验，而非将知识局限于孤岛时，关键基础设施及其依赖者将从中受益。加入 Anthropic 的关键基础设施防御计划，是我们推动前沿 AI 与基于现实运营技术（OT）——即维持电力供应、水质安全和交通运行所依赖的技术——构建的集体防御战略相协调的方式之一。

关键基础设施是将网络风险转化为现实世界风险的领域。随着攻击者利用 AI 实现更快速度和更大规模的行动，面对机器速度威胁的关键基础设施也需要机器速度的防御。通过将 CrowdStrike 深厚的安全背景和专业知识与 Anthropic 的前沿 AI 专长相结合，我们能够为关键基础设施防御者赋予更大的优势。

在 AI 快速演进以及网络威胁日益复杂和加速的背景下，确保支撑社会基础设施的运营技术（OT）环境的网络安全，已成为当今社会面临的最优先事项之一。通过参与该计划，我们期待与 Anthropic 及其他合作伙伴协作，进一步提升关键基础设施的网络韧性。

随着 AI 加速发展，关键基础设施运营商需要能够以机器速度解决安全漏洞的方案。Deloitte 正与 Anthropic 合作，帮助这些企业获得所需的支持，以弥补安全缺口并增强韧性，从而跟上前沿 AI 发展的实际步伐。

运营技术（OT）是自主 AI 驱动攻击的下一个前沿阵地。问题已不再是 AI 能否影响工业流程，而在于它能获得多大程度的控制权，以及这种控制权的获取速度有多快。“关键基础设施防御计划”正在汇聚私营部门最优质的创新成果与投资资源，以增强联邦及商业任务中 OT 和工业控制系统（ICS）的韧性。

那些保障电力供应、医疗安全、食品供给稳定以及通信畅通的组织，正面临着全球范围内最具影响力的网络风险之一。埃森哲致力于将深厚的 OT 安全专业知识带给那些保护社区日常所依赖的关键基础设施的组织。这一合作伙伴关系将有助于把 AI 驱动的防御能力交到最需要它的人手中。

01 / 11

今年六月，我们启动了一项针对州、地方、部落及领地政府的网络防御计划。自那时起，我们已向超过半数美国各州及部分大型公共关键基础设施运营商提供了前沿 Claude 模型和技术支持，加速了代码扫描与补丁修复、事件响应、红队演练及其他安全工作流。

我们正在倾听并学习那些最了解此领域的人士的意见。我们的方法是与那些深谙行业格局且受运营商信任的公司、联盟、政府及非营利组织合作，并在需求最迫切的地方提供支持。

保障开源软件安全

几乎所有软件都依赖开源代码，其中许多由小型志愿者团队维护。在“玻璃翼计划”（Project Glasswing）下，我们扫描了数百个广泛使用的开源项目，让人类专家对发现的潜在漏洞进行分类和审查，并通过我们的协调漏洞披露流程私下向维护者报告发现的问题。

部分具备大规模漏洞分诊能力的开源项目维护者曾向我们提出需求，希望获取模型在其项目中发现的所有问题（无论是否经过人工审核）。为此，我们推出了 OSS Scanner，这是一项受 Google OSS-Fuzz 启发的自愿加入服务。参与的项目将免费获得由我们最强模型定期执行的扫描。每份报告均包含漏洞利用的概念验证（PoC）、详细解释以及可行的修复建议。这些报告由模型自动生成并直接发送，未经人工审核。这意味着维护者能更快收到报告，但也意味着其中可能包含不准确之处，例如错误的严重性评级。我们预计误报率低于 10%（即真阳性率高于 90%），并将持续优化真阳性率和修复质量。团队博客文章详细介绍了该服务的运作方式及加入流程。

该服务主要面向具备处理大量发现问题的能力的项目。对于其他项目，我们将继续按照协调披露（CVD）政策分享经人工验证的漏洞信息。

OSS Scanner 只是第一步。在此基础上，我们的开源工作旨在：

• 加快向维护者传递发现结果。 将 OSS Scanner 推广至更多项目，同时为需要的项目保留人工验证的披露机制。
• 加速修复进程。 为有意愿的项目自动化分诊和补丁应用流程，目前这些环节仍主要依赖人工操作。
• 探索新的安全架构与编码实践。 与研究和合作伙伴共同开发加固或重写代码的方法，供那些希望超越单纯打补丁的项目使用。

我们将依据开源维护者和基金会的指导开展上述工作，并分享成功经验，以便其他项目能够复制实施。我们通过 Linux 基金会资助了支撑广泛使用的开源代码的组织，包括 Python 软件基金会、Alpha-Omega 和 OpenSSF，以及 Apache 软件基金会；同时也支持 Akrites 和 Gold Eagle，它们负责收集并协调来自多个渠道的漏洞报告，以避免给维护者带来过重负担。我们于 8 月推出的 Defender Advantage Fund (0xDAF) 为这些领域的试点项目提供资金支持，并确保 OSS Scanner 保持免费。

维护者还可以申请 Claude for Open Source 以获取免费的 Claude Max 订阅，并加入 Cyber Verification Program，从而在防御工作中获得对 Claude 网络能力的扩展访问权限。

我们为何这样做

如今，具备高度网络能力的 AI 模型已广泛可供攻击者使用。但防御工具——包括我们自己的产品——尚未触达足够多的需要它们的防御人员。OSS Scanner、我们的 Cyber Verification Program、合作伙伴基于我们平台构建的防御产品，以及 Claude Security，都是我们在这一领域所做的努力，我们将尽快推出更多举措。

我们预测，两年后，AI 将有利于防御方：在软件发布前捕获漏洞、从零开始编写本质上安全的软件，以及利用模型主动防御系统都将变得更加容易。但在短期内，情况可能并非如此。利用漏洞的成本已经降低，而验证、披露和修复漏洞的过程依然缓慢，且仍然依赖人力。在 Glasswing 项目中，我们经常看到从发现漏洞到完成修复之间间隔数月之久。对于运营技术（OT）而言，修复工作可能需要等待直到可以安全地应用于正在运行的机械设备——在某些罕见情况下，这甚至可能需要数十年时间。

成功的标志是，关键基础设施（如水、电力、交通和通信）在面对能力强大的对手攻击时仍能保持运行，同时减少可利用的攻击路径，并在发生入侵时实现更快的恢复。这将需要数年时间，我们预计 Anthropic 的网络任务计划会随着我们与公共及私营部门共同探索有效方法而不断演变。

未来之路

在未来几个月里，我们将把关键基础设施防御计划推广至更多合作伙伴和更多行业领域，并分享我们在过程中学到的经验教训，包括那些未奏效的做法。我们也期待其他 AI 开发者、安全公司和政府机构开展各自的行动，并希望在任何有助于增强防御能力的地方与他们展开合作。

我们还将拓展工作范围，助力保障开源项目及更广泛供应链的安全。这包括探索软件编写的新范式以及系统防护的新方法。我们计划分享前沿研究成果、工具与资源，帮助他人提升其软件及供应链的安全性。

如果您希望与我们合作：