知识卡片：Anthropic Cyber Mission

一句话结论

Anthropic 于 2026 年 10 月 8 日启动 Anthropic Cyber Mission，长期投入保护社会关键系统，首批聚焦关键基础设施防御（CIDP）与开源软件安全（OSS Scanner）两大方向。

事件概述或研究问题

• 发布时间：2026 年 10 月 8 日。
• Anthropic 宣布启动 Anthropic Cyber Mission，定位为“长期承诺”，目标是保护所有人依赖的系统。
• 起因：前沿模型可能被滥用于利用漏洞、开展网络行动；许多技术领域仍暴露在风险中；国家级对手已多年渗透关键系统；防御方虽有数十年经验，但资源严重不足。
• 该 Mission 是一个扩展框架，未来将拓展到新领域，发布工具、研究与资源。

方法/产品要点

1. 关键基础设施防御计划（Critical Infrastructure Defense Program, CIDP）

• 对象：电网、水系统、交通网络背后的运营技术（operational technology, OT），以及政府系统。
• 内容：把前沿 Claude 模型、现场工程师与威胁研究带给保护 OT 的防御方。
• 创始合作伙伴：Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation。
• 合作伙伴类型：运营安全项目的咨询与先进技术公司、守护业务与工业网络的安全公司、制造并修补设备本身的厂商。
• 现状：若干合作伙伴已在用 Claude 修复漏洞；Anthropic 第一步是联合一小批供应商，探索最有效、最可行的策略。
• 参与的合作伙伴仍可注册意向。

2. 开源软件安全：OSS Scanner

• 背景：几乎所有软件依赖开源代码，许多由小型志愿者团队维护。
• 在 Project Glasswing 中，Anthropic 扫描了数百个广泛使用的开源项目，人工分类与复核潜在漏洞，并通过协调漏洞披露（CVD）流程私下报告给维护者。
• 部分有能力大规模分类的维护者要求获得模型发现的全部结果（无论是否经过复核）。
• OSS Scanner：受 Google OSS-Fuzz 启发的 opt-in 服务，登记项目可免费定期获得最强模型的扫描。
• 每份报告包含：漏洞利用的概念验证（proof of concept）、解释、可提供的建议修复。
• 报告由模型生成、未经人工复核后发送；更快，但可能含不准确内容（如错误严重度评级）。
• 预期真阳性率超过 90%，并将持续改进真阳性率与修复质量。
• 面向有能力跟进发现结果的项目；其他项目继续走人工核验的 CVD 披露。

3. OSS 后续路线图

• 更快把发现送达维护者。
• 将 OSS Scanner 推广到更多项目，同时为需要的项目保留人工核验披露。
• 加速修复：为有意愿的项目自动化分类与打补丁（目前仍多为人工）。
• 探索新的安全架构与编码实践：研究并分享加固或重写代码的方法。

4. 与既有工作的衔接

• 本周早些时候（2026 年 10 月 6 日），Project Glasswing 已被并入扩展后的 Cyber Verification Program（CVP）。
• 2026 年 6 月，Anthropic 推出面向州、地方、部落与领地政府的网络防御计划；目前已向超过一半美国州及部分最大公共关键基础设施运营方提供前沿 Claude 模型与技术支持，加速代码扫描与修补、事件响应、红队等工作。

主要结果或产业意义

• 关键基础设施 OT 系统常无法离线打补丁，已知漏洞可多年未修复；设备专有、变更风险高、失误可能停厂，运营方依赖少数可信供应商。
• Anthropic 认为前沿模型可帮助在弱点被用于断电或使水质不安全之前发现并修复它们，但强调关键基础设施有许多 AI 无法解决的防御难点。
• OSS 侧：漏洞发现变得空前容易，但验证、优先级排序与修复仍是瓶颈；OSS Scanner 试图把发现更快送达维护者。
• CIDP 把 AI 厂商、咨询公司、安全厂商与 OT 设备制造商拉到同一协作框架下。

为什么重要

• 这是 Anthropic 在网络安全领域从“模型准入与验证”（CVP）向“直接参与防御行动”的延伸：不只是给能力，还投入工程师、资金、威胁研究。
• 与既有脉络的关系：本卡片记录的是 CVP（2026-10-06）之后的下一步动作——Cyber Mission 把 CIDP 与 OSS Scanner 作为落地机制；相较此前卡片仅覆盖准入分层，本条增量在于具体项目、合作方与开源扫描服务。
• 关键基础设施与开源软件是软件供应链的两端：一端是高后果 OT 环境，一端是几乎所有软件的公共依赖，两者同时被纳入同一 Mission 框架。

局限与不确定性

• OSS Scanner 报告为模型生成、未经人工复核，可能包含不准确内容（如错误严重度评级）；Anthropic 预期真阳性率超过 90%，但具体实测数据待核实。
• CIDP 仍处于“与一小批供应商学习”的早期阶段，实际效果与可复制策略待核实。
• 参与 CIDP 的合作伙伴名单已公布，但各伙伴的具体分工、投入规模与项目时间表待核实。
• Anthropic 未在材料中披露 Cyber Mission 的整体资金规模（与 Genesis Mission 的 1.5 亿美元不同）。
• OSS 路线图中“自动化分类与打补丁”“新安全架构”等仍为计划，尚未有结果。
• 材料末尾“We'll do this based on guidan”被截断，后续指导原则内容待核实。

可用于图书/PPT/简报的角度

• “AI 公司做网络安全”的新模式：从卖模型到派驻工程师、联合供应商、共建防御生态。
• OT 安全的特殊性：不能停机、设备专有、依赖少数可信供应商——AI 能帮什么、不能帮什么。
• 开源公共品的维护者困境：漏洞发现易、修复难；AI 生成报告的速度与准确率取舍。
• 机器速度攻防（machine-speed threats vs. machine-speed defense）作为叙事主线。
• 与 CVP、6 月政府网络防御计划串成 Anthropic 网络战略时间线。

原始材料

• 标题：Introducing the Anthropic Cyber Mission
• 来源：Anthropic（Announcements）
• 日期：Oct 8, 2026
• URL：https://www.anthropic.com/news/anthropic-cyber-mission
• 关键词：Anthropic Cyber Mission、Critical Infrastructure Defense Program (CIDP)、OSS Scanner、operational technology (OT)、open-source software、Project Glasswing、Cyber Verification Program (CVP)、coordinated vulnerability disclosure (CVD)