2026-10-16 02:43:34 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

Anthropic最新动作：从玻璃之翼 Project Glasswing 到网络使命 Cyber Mission

原创

i3eg1nner
i3eg1nner

SecureNexusLab

2026年10月9日 14:36
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

就在这两天，Anthropic 在官网发了一篇公告，宣布启动 Anthropic Cyber Mission，网络使命，一个长期的安全计划。一句话讲，就是把前沿模型、工程师和威胁研究打包，送到守着关键系统的防御者手上。

先动手的是两个领域。

一个是关键基础设施。电网、供水、交通网络背后的运行技术，行话叫 OT，operational technology，再加上政府系统。配套上线了 CIDP，Critical Infrastructure Defense Program，关键基础设施防御计划，把前沿模型、驻场工程师和威胁研究一起带给守护 OT 的防御者。

另一个是开源软件。那些几乎所有软件都在免费用、大多由几个志愿者小团队维护的公共代码。Anthropic 上线了 OSS Scanner，用自家最强的模型给开源项目做定期安全扫描，找漏洞，提补丁。

免费的。

公告原文的信息量比这两条大得多，里面有几个关于攻防形势的判断，很值得细读。我把主体部分完整翻译了过来，个别地方做了同义转述，读起来会顺一点。

为什么是现在

原文开头，先把棋盘上的事实摆了出来。

前沿模型可以被滥用，用来挖漏洞、搞网络行动，这早就不是新闻。尽管各方都在努力，技术的很多区域依然危险地暴露着。国家级的对手在过去很多年里，已经在多个行业的关键系统里埋下了据点，目的就一个，关键时刻让它们瘫痪。

守关键基础设施的人和开源社区，手里握着几十年的安全经验，但长期被资源短缺卡着脖子，而眼下这个时刻，又把短缺进一步放大了。Anthropic 的姿态是，承认这些人在自己领域里的专业，提供支持。Cyber Mission 后续还会往新的领域扩展，继续发布工具、研究和资源。

这件事有个前传，Project Glasswing。

在这个项目里，合作伙伴挖出了大量漏洞，但网络风险并没有降到令人满意的水平。漏洞从来没这么好找过，可验证、排优先级、修复这些发现，依然很难。

基于 Glasswing 的教训，这周早些时候，Anthropic 把它并进了扩容后的 Cyber Verification Program，网络验证计划，让多得多的防御者用上他们最强的模型。Cyber Mission 再往前走一步，直接派工程人才下场，给守关键基础设施和开源软件的人提供工具和资金。

电网、水厂和不能停机的系统

关键基础设施这块，电网、水厂、工厂、交通网络，跑在上面的是控制器、控制软件和工业网络，设计寿命以几十年计。这类系统统称 OT。它们往往不能停机打补丁，所以一个已知漏洞挂上几年不修，是家常便饭。

给 OT 做安全是个专活。设备是私有协议，改动有风险，一个失误可能把整座工厂搞趴下。所以运营方不管规模大小，都依赖一小批受信任的服务商来干这个活，由服务商告诉他们什么暴露在外，哪些修复可以在不停机的系统上安全地做。

今天发布的 Critical Infrastructure Defense Program，就是把前沿的 Claude 模型、驻场工程师和自家威胁研究，送给这些受信任的服务商。创始合作伙伴 11 家，Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、日立、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation。

这个阵容值得停一下。咨询公司、安全厂商、设备制造商，正好是运营方依赖的三类角色，跑安全项目的，守企业网和工业网的，造设备并给设备打补丁的。

这事的风险有多真实，看过新闻的都有数。2015 年圣诞节前两天，乌克兰电网被黑客搞崩，23 万人摸黑过节，电力公司靠人工手动合闸才恢复供电。而这还只是没有 AI 加持的对手。

回到公告。工作已经在进行中，好几家合作伙伴正在用 Claude 修漏洞，也帮着自己的客户做同样的事。原文在这里说得很克制，关键基础设施的很多防御难题，AI 解决不了，但他们相信前沿模型可以在弱点被用来断电、污染水源之前，帮忙找到并修好。第一步，是先跟一小批服务商跑，搞清楚哪些策略最有效、最落地。

公告里挂了全部 11 家合作伙伴的表态，我挑几条有信息量的。

Insane Cyber 的 CEO Dan Gunter 说得最具体。最需要保护的地方，远程变电站、海上平台、物理隔离的工厂，恰恰是传统工具够不着、专家也到不了的地方。以前没人解决的是工时问题，数据多到任何团队都处理不完，站点多到任何团队都派不满人。Claude 补上了这块，让分析师和客户的运营者，把时间花在那些保住系统安全运行的操作决策上。

CrowdStrike 的首席商务官 Daniel Bernard，那句话可以直接印海报。关键基础设施，就是网络风险变成现实风险的地方。对手用 AI 跑得更快、规模更大，面对机器速度的威胁，就需要机器速度的防御。

Nozomi Networks 的联合创始人兼 CTO Moreno Carullo 说得更直白，前沿 AI 的演化速度，快到没有任何单一组织能独自跟上，所以把懂这些环境的人，和能防御它们的前沿能力拉到同一张桌子上，这件事本身就有价值。

Dragos 的 CTO Jon Lavender 点的是另一个题。厂商社区把 AI 带进运营环境的机会和挑战拿出来共享，好过各家守着自己的信息孤岛。毕竟让灯一直亮、水一直干净、交通一直跑的，正是这些 OT 系统。

这也不是 Anthropic 第一次碰关键基础设施。今年 6 月，他们给州、地方、部落和领地政府发过一个 1500 万美元的网络防御计划。到现在，超过一半的美国州政府，还有一批全美最大的公共关键基础设施运营方，已经在用前沿 Claude 模型和技术支持，加速代码扫描、打补丁、事件响应、红队演练这些安全工作流。

他们的打法很清楚，跟懂地形、且被运营方信任的公司、联盟、政府和非营利组织合作，把支持送到最需要的地方。

开源世界的老问题

开源这块的故事，更完整。

几乎所有软件都踩在开源代码上，而其中很大一部分，是几个志愿者在业余维护。这不是新问题。

2014 年 Heartbleed 爆出来，全世界才发现，HTTPS 世界的地基 OpenSSL，常年靠捐赠，一年 2000 美元上下，全职写代码的核心开发者差不多就一个人。你每天用的银行、电商、邮箱，全压在这一个人身上。当时 Linux 基金会拉着一票大厂成立 Core Infrastructure Initiative 救场，这个项目后来演化成了 OpenSSF。

记住这个名字，后面有用。

Glasswing 项目下面，Anthropic 扫了几百个被广泛使用的开源项目，人工分诊和复核了挖出来的相当一部分潜在漏洞，然后通过他们的协调漏洞披露流程，CVD，私下报给了维护者。

然后出现了一个很有意思的转折。一些有能力大规模分诊的维护者主动找过来，要求把模型在他们项目里找到的所有东西都交出来，不管人工审没审过。

作为回应，Anthropic 上线了 OSS Scanner，一个受 Google OSS-Fuzz 启发的自愿加入服务。加入的项目定期收到最强模型的扫描，免费。每份报告包含三样东西，漏洞怎么被利用的概念验证，一段解释，一份建议的修复方案，如果有。

这里有个细节挺大胆。报告由模型直接生成，发出去之前，不过人工审核。好处是维护者拿到手更快，代价是其中会有一部分不准，比如严重性评级标错档。Anthropic 预期真阳性率在 90% 以上，并承诺持续改进真阳性率和修复质量。

看到这你可能会犯嘀咕，模型直出的报告不审就发，这不是给维护者添乱吗。Anthropic 的处理是把选择权交给项目方，这个服务只面向消化得动的项目，其他项目继续走 CVD，拿人工验证过的披露。想清楚了再进，进不进你说了算。

OSS Scanner 只是第一步。接下来的开源工作，三个方向。

一，让发现更快到达维护者，把 OSS Scanner 开放给更多项目，同时给需要的项目保留人工验证的披露。二，加速修复，分诊和打补丁现在还基本靠手工，对想要的项目把这两步自动化。三，对想走得更远、不止于打补丁的项目，一起研究加固甚至重写代码的新架构和新实践。

这些都会在开源维护者和基金会的指导下推进，有效的经验会分享出来，供其他项目复制。

钱也已经在桌上了。Anthropic 资助了一众被广泛使用的开源组织，包括 Python 软件基金会、Linux 基金会旗下的 Alpha-Omega 和 OpenSSF、Apache 软件基金会。看到了吗，OpenSSF，十年前那场 Heartbleed 救场行动的直系后代，今天又在拿 AI 时代的钱。

他们还支持了 Akrites 和 Gold Eagle，这两个组织负责从多个来源收集和协调漏洞报告，避免维护者被重复报告淹没。8 月启动的 Defender Advantage Fund，0xDAF，给这些方向供血，也是 OSS Scanner 能免费的成本来源。

维护者还可以申请 Claude for Open Source，免费拿 Claude Max 订阅，也可以申请 Cyber Verification Program，解锁 Claude 网络能力的扩展访问，用于防御性工作。

两年后，天平倒向防御

高网络能力的 AI 模型，现在攻击者已经广泛可得了。但防御工具，包括 Anthropic 自家的，还没到达足够多的防御者手里。OSS Scanner、Cyber Verification Program、合作伙伴在平台上建的防御产品、Claude Security，都是在补这个位，后面还会尽快加新的。

然后是一个预测。

两年后，AI 会站在防御这边。发版前抓住 bug，从零写出根本安全的软件，用模型主动守护系统，都会比现在容易得多。

但短期内，情况可能恰恰相反。利用漏洞的成本在下降，而验证、披露、修复很慢，依然要靠人。Glasswing 里，Anthropic 经常看到一个漏洞从被发现到被修复，隔了好几个月。到了 OT 世界更极端，一个修复可能得等到能安全应用在运行中的机器上，某些罕见情况下，这一等，是几十年。

几十年。一个漏洞的修复周期，比很多工程师的整个职业生涯都长。

他们对成功的定义也写得很实在。水、电、交通、通信，这些关键基础设施，要在有能力对手的攻击下保持运转，可利用的入侵路径更少，被攻破之后恢复更快。这事要干很多年，Cyber Mission 本身也会跟着公私各部门的摸索，不断变形。

接下来的路

未来几个月，CIDP 会扩到更多合作伙伴、更多行业，Anthropic 会一路分享学到的东西，包括没起作用的那些。他们也预期其他 AI 公司、安全公司和政府会各自下场搞自己的行动，只要对防御者有利，Anthropic 都愿意合作。

开源和更广的供应链安全也会扩，研究写软件的新方式、防御系统的新方式，把前沿研究、工具和资源分享出去，帮更多人守住自己的软件和供应链。

怎么参与，原文列了三条。

给关键基础设施做安全产品或服务的公司，安全厂商、系统集成商、设备制造商，可以在 CIDP 扩容时登记意向。关键开源项目的核心维护者，可以直接报名 OSS Scanner。任何规模的安全团队，包括关键基础设施运营方和开源维护者，都可以申请扩容后的 Cyber Verification Program。