Anthropic 网络安全使命

Anthropic 已推出 Anthropic 网络安全使命，这是一项长期承诺，旨在为关键基础设施和开源软件（OSS）的防御者提供必要的工具、研究和资源，以保护其系统安全。该计划旨在应对防御者面临的资源短缺问题，同时应对国家支持的对手越来越多地利用人工智能来利用漏洞的挑战。

关键基础设施防御计划（CIDP）

Anthropic 正推出 关键基础设施防御计划（CIDP），以保护运营技术（OT）——即为电网、供水系统和交通网络提供动力的控制器、控制软件和工业网络。由于 OT 系统通常无法离线修补，并依赖专有设备，因此它们极易受到长期利用的攻击。

CIDP 为一组值得信赖的安全提供商提供前沿的 Claude 模型、现场工程师和威胁研究。创始合作伙伴包括：

• 咨询和技术公司： Accenture, Booz Allen, Deloitte, PwC。
• 安全公司： CrowdStrike, Dragos, Insane Cyber, Nozomi Networks, Palo Alto Networks。
• 工业制造商： Hitachi, Rockwell Automation。

这些合作伙伴使用 Claude 在漏洞被利用以破坏关键服务之前，识别并修复工业环境中的弱点。该计划建立在六月为州、地方、部落和领土政府推出的先前网络安全计划基础之上，该计划已为美国超过一半的州提供了支持。

保护开源软件

为了加固大多数现代软件所依赖的共享代码，Anthropic 推出了 OSS Scanner，这是一项可选服务，使用前沿模型对开源项目进行免费、定期的安全扫描。

OSS Scanner 功能

• 自动化报告： 项目将收到由模型生成的报告，包括漏洞利用的 PoC（概念验证）、漏洞解释和建议修复方案。
• 性能： Anthropic 预计真实阳性率将超过 90%，但报告未经人工审核，严重性评级可能存在不准确之处。
• 目标受众： 该服务专为具备大规模处理发现结果能力的项目设计。不具备此能力的项目将继续通过 Anthropic 的协调漏洞披露（CVD）流程接收人工验证的披露信息。

长期开源目标

Anthropic 计划加速从手动分类到自动化修补的转变，并研究新的安全架构和编码实践，以超越简单的修补。为支持这一生态系统，Anthropic 已资助包括 Python 软件基金会、Apache 软件基金会和 Linux 基金会（通过 Alpha-Omega 和 OpenSSF）在内的组织，以及漏洞协调员 Akrites 和 Gold Eagle。

战略背景与“防御者优势”

Anthropic 的这一举措源于一个事实：尽管人工智能降低了利用漏洞的成本，但验证和修复漏洞的过程仍然缓慢且依赖人力。来自 Project Glasswing 的经验表明，漏洞发现与修复之间往往相隔数月。

Anthropic 预测，在两年内，人工智能将有利于防御方，使在软件发布前发现漏洞变得更加容易，并能够编写根本上更安全的软件。在此期间，网络安全使命旨在缩小机器速度攻击与人类速度防御之间的差距。

访问与参与

Anthropic 为安全专业人士提供了多种途径来使用其工具：

• 关键基础设施提供商： 安全供应商和设备制造商可注册参与 CIDP。
• OSS 维护者： 核心维护者可注册参与 OSS Scanner。
• 安全团队： 运维人员和维护者可申请加入 网络安全验证计划，以获得对 Claude 网络能力的扩展访问权限和更低的阻断分类器。