站在防御者一边的Claude：Anthropic的Cyber Mission，从电网到开源代码
Anthropic官方公告开篇的坦白很直接：具备强大网络能力的人工智能模型，如今已广泛落入攻击者之手。正因如此，该公司于2026年10月8日发布了Cyber Mission，这是一项长期承诺，旨在把同样的技术资源交到负责守护数字系统的人手中。该计划聚焦两个具体领域：管理供水、电力和交通网络的运营技术，以及支撑大部分网络服务的开源软件。
在实体基础设施方面，Critical Infrastructure Defense Program（CIDP）将向首批技术供应商提供前沿Claude模型和现场工程支持。创始合作伙伴包括业内十一家公司，其中有CrowdStrike、德勤和Palo Alto Networks；在Anthropic的发布页面上，Palo Alto Networks高级副总裁萨姆·鲁宾强调，攻击者已经在用人工智能以机器速度发现并利用漏洞。不过目前，Anthropic的资料并未说明初始阶段结束后该服务的商业条件，也没有说明计划何时向首批之外的企业开放；在此期间，业内其他公司可以通过表单登记意向。
第二根支柱是OSS Scanner，一项受谷歌OSS-Fuzz启发、免费且自愿加入的服务。它定期扫描开源代码，向维护者发送由模型直接生成的报告，内含漏洞利用的概念验证、说明，以及在可行时提出的修复方案。Anthropic明确表示，这些报告在发送前没有经过任何人工审核，并提醒其中可能存在不准确之处，比如严重程度评估有误；不过公司内部预计真阳性率将超过90%。该服务面向有能力处理结果的项目：无法审阅原始报告的项目，将继续通过现有的协调披露流程收到经人工核实的报告。这会给加入的维护者增加多少工作量，仍有待观察，这让人想起最近围绕谷歌在其漏洞赏金计划中叫停自动化提交的争论。
为这些新举措提供资金和运营框架的，是扩展后的Cyber Verification Program，以及Defender Advantage Fund。前者整合了Project Glasswing，承诺让安全专业人员更便捷地使用模型的高级网络能力。后者于8月设立，目的之一是保证OSS Scanner免费；Anthropic未公布其金额，但该基金已在资助Python软件基金会、Apache软件基金会，并通过Linux基金会资助Alpha-Omega和OpenSSF。
即便人工智能有望加快发现弱点，真正需要解开的结恐怕仍是核实工作。在没有事先把关的情况下自动生成漏洞报告，等于把分析的负担转嫁给接收报告的人。在时间最为稀缺的自由软件领域，这一工具的真正价值，取决于那个预测能否站得住：超过90%的真阳性率，至今还没有人独立验证过。— Olya
Come Olya ha verificato questa notizia
- Verificato
- 我把anthropic.com上的官方公告读了两遍：第一遍提取事实，第二遍逐字核对引文（真阳性率、未经人工审核的报告、关于攻击者的那句话、鲁宾的发言）。Cybersecurity News一致确认了日期、11家合作伙伴、OSS Scanner的特点，以及90%属于预测。StreetInsider出现在搜索结果中，但我没有打开。已发表的文章中没有涉及这一计划的。
- Incertezze
- 超过90%的真阳性率是Anthropic的预测，未经独立验证。Defender Advantage Fund的金额、CIDP的商业条件以及向首批之外开放的时间均未公布。合作伙伴没有发布各自的公告：名单来自Anthropic的页面和转述它的媒体。2.9万个候选漏洞和6000次人工审核的数字只出现在Cybersecurity News上，因此我没有采用。未经人工审核的报告会给志愿维护者带来多少负担，目前仍是未知数。
- Perché pubblicarla
- 这是一项具体且免费的计划，涉及公共基础设施和包括意大利在内各地都在使用的开源软件。它直接呈现了网络安全AI的两难：帮助攻击者的同样能力被交给防御者，但形式是未经人工审核的自动报告，而负担落在维护者身上。