Anthropic Cyber Mission转向防御落地
Cyber Mission把Claude能力、现场工程和开源扫描放进防御者工作流。
本文要点
- 网络安全叙事从模型访问控制扩展到防御项目交付。
- 关键基础设施线新增CIDP伙伴计划和现场工程支持。
- 开源线新增免费、可申请、周期性运行的OSS Scanner。
阅读辅助
先看数字、证据和来源，再读正文。
Cyber Mission首批只落在关键基础设施和开源软件两条线。
2016 · Google推出OSS-Fuzz，免费为开源项目运行模糊测试并私下通知漏洞。
Anthropic在10月8日发布Cyber Mission，并把首批落点放在两个可执行项目上：面向关键基础设施防御的Critical Infrastructure Defense Program，和面向开源维护者的OSS Scanner。
这条新闻的主事实来自Anthropic官方公告。官方说Cyber Mission是一项长期承诺，首批从2个方向开始：critical infrastructure与open-source software。前者从电网、水系统、交通网络背后的operational technology和政府系统切入，后者聚焦发现漏洞、建议补丁和加固底层代码。
需要写清的边界也很重要。CIDP目前披露的是伙伴、资源和方向，不是公开的实战成绩单。OSS Scanner报告由模型生成并直接发送，官方明确说没有人工审查，因此可能包含错误严重性评级等不准确内容。Anthropic预期真阳性率>90%，但这仍是厂商自报预期，尚缺第三方复现和样本口径。
对读者的实际影响分两层。开源维护者会看到一种新的免费漏洞发现入口，但也要承担 triage 与误报处理成本。关键基础设施安全团队则会看到模型厂商从“给模型访问权限”进入“带工程师、威胁研究和产业伙伴一起进场”的阶段。
10月8日新增了什么
Cyber Mission公告把目标写得很宽：secure the systems everyone depends on。真正落地的部分集中在两个启动项目。
第一个是Critical Infrastructure Defense Program，简称CIDP。Anthropic说，这个项目把frontier Claude models、on-site engineers和threat research带给保护operational technology的可信服务商。这里的operational technology不是普通办公IT，而是电网、水系统、交通网络等现实系统背后的控制和运行环境。CISA对关键基础设施的通用定义也强调，这类资产、系统和网络一旦失效或被破坏，会对安全、国家经济安全、公共健康或公共安全造成严重影响。
第二个是OSS Scanner。Anthropic把它描述为受Google OSS-Fuzz启发的免费服务，面向有能力处理发现结果的开源项目开放注册。被纳入的项目会周期性收到Anthropic最强模型的扫描。每份报告包含漏洞可被利用的proof of concept、解释，以及在可用时的修复建议。
这两条线一内一外。CIDP瞄准高后果系统，路径是把模型能力送进已经在做OT和ICS防御的公司与服务商。OSS Scanner瞄准公共软件供应链，路径是把模型扫描变成维护者可以申请和接收的服务。二者共同的主题是把AI能力放到防御者的待办列表里，而不是只停留在风险评估报告里。
伙伴名单说明了CIDP的进入方式
CIDP的founding partners共有11家：Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC和Rockwell Automation。
这个名单横跨咨询、网络安全、工业安全和自动化厂商。它说明Anthropic没有选择自己直接运营关键基础设施安全服务，而是把Claude模型、现场工程师和威胁研究交给已经在这些环境中服务客户的组织。对OT安全来说，这个进入方式更现实。现场系统往往有长生命周期、强合规要求、停机成本高、供应商责任复杂等约束，模型公司很难绕开既有服务商直接进入生产环境。
Anthropic还补充了一个此前动作：自6月推出面向州、地方、部落和领地政府的cyber defense program以来，它已经向超过一半美国州和一些大型公共关键基础设施运营者提供frontier Claude models与技术支持。这个数字是本次公告中的自报覆盖范围，能说明政府和公共部门已经是Cyber Mission的背景客户群，但不能直接推导为CIDP已经在这些州完成部署。
| 方向 | 10月8日新动作 | 官方给出的资源 | 主要限制 |
|---|---|---|---|
| 关键基础设施 | 推出CIDP | frontier Claude models、现场工程师、威胁研究、11家创始伙伴 | 暂无公开客户案例和量化成效 |
| 开源软件 | 推出OSS Scanner | 免费周期性扫描、PoC、解释、可用时的修复建议 | 报告模型生成且未经人工审查 |
| 既有基础 | 衔接Project Glasswing和CVP | Glasswing经验、CVP准入体系、部分人工分诊流程 | 早期漏洞数字主要来自厂商和伙伴披露 |
这张表能避免一个常见误读：CIDP和OSS Scanner不是同一种产品。前者更接近伙伴生态和现场服务项目；后者更接近开放申请的扫描和通知服务。把二者都写成“Anthropic发布安全工具”会丢掉关键差别。
OSS Scanner把速度和人工复核做了取舍
OSS Scanner最值得细读的是“报告如何产生”。Anthropic的原文说，报告是model-generated and sent without human review。中文应写成“模型生成并在没有人工审查的情况下发送”，不能写成“已由专家验证的漏洞报告”。
这个设计带来明显好处。维护者收到报告的速度会更快，Anthropic也能把扫描能力覆盖到更多项目。官方称每份报告会包含利用漏洞的proof of concept、解释和可用时的修复建议。对于资源紧张的开源维护团队，这些内容如果质量稳定，能减少从“疑似漏洞”到“可复现问题”的距离。
但取舍也同样明确。Anthropic承认报告可能包含不准确内容，例子包括错误的严重性评级。官方预期true-positive rate above 90%，并表示会随时间改进真阳性率和修复质量。这里有两个必须保留的口径：第一，>90%是Anthropic对OSS Scanner报告的预期；第二，它说的是true-positive rate，不是“修复成功率”“严重漏洞占比”或“第三方验证准确率”。
Google OSS-Fuzz提供了一个有用背景。OSS-Fuzz是面向开源项目的免费服务，运行fuzzer并私下提醒开发者检测到的bug。Anthropic称OSS Scanner受它启发，但方法不同：OSS-Fuzz的核心是模糊测试基础设施，OSS Scanner则强调使用最强模型周期性扫描、生成PoC和修复建议。把OSS Scanner写成OSS-Fuzz的替代品并不准确，更稳妥的理解是Anthropic在同一类“免费帮助开源项目发现问题”的位置上，尝试加入模型生成的分析报告。
Glasswing是背景，不是10月8日新增成绩
Cyber Mission公告反复引用Project Glasswing，因为它解释了Anthropic为什么要继续投入防御线。根据10月6日的Cyber Verification Program公告，Glasswing伙伴在2026年4月至7月之间发现至少129000个已验证软件漏洞。Anthropic自己的开源扫描在2026年4月至10月之间又发现额外5500个已验证软件漏洞。这些已验证漏洞中，超过33000个目前被评为critical或high severity。
这些数字很大，但它们不是10月8日当天新增的扫描成果。它们属于Cyber Mission的背景证据：模型辅助漏洞发现确实已经产生规模化信号。官方还明确说，这是项目影响的lower bound，数据来自33份伙伴报告和Anthropic的开源合作；不同组织采用不同分诊方法，少于50%的伙伴披露patched numbers，原因往往是修复仍在进行。因此，修复率被低估，漏洞发现规模也可能被低估。
这个背景对OSS Scanner尤其关键。Glasswing下，Anthropic说曾扫描数百个广泛使用的开源项目，并由人类分诊和审查许多潜在漏洞，再通过协调漏洞披露流程私下报告给维护者。OSS Scanner则把部分流程改为模型生成报告直接交付。也就是说，本次变化不是“从无到有发现开源漏洞”，而是从较重的人类分诊流程，向更快、更可扩展但需要维护者自行判断的交付方式推进。
状态词决定风险边界
Cyber Mission的公告里有几处容易被写过头。Today we’re launching 说明10月8日发布并启动项目，不能写成已经覆盖所有目标系统；We’re starting with two areas 只限定首批方向，不能扩展成Anthropic全面进入所有安全领域。OSS Scanner部分也一样，官方说报告是 model-generated 且 sent without human review，这只说明生成和发送方式，不等于安全专家已经确认。true-positive rate above 90% 是Anthropic对真阳性率的预期，不能改写成修复率、漏洞消除率或第三方验证准确率。
这些边界会直接影响读者判断。AI安全公告很容易被写成“模型厂商提升防御能力”，但执行层更具体：谁能申请、报告是否复核、误报由谁处理、对高后果系统是否有实证指标。只有把状态词固定住，读者才能判断这是不是一个可依赖的安全服务。
对开源维护者和企业安全团队的影响
开源维护者获得的是一个低门槛信号源。OSS Scanner免费、可申请、周期性扫描，并承诺给出PoC、解释和可用时的修复建议。对维护者来说，这可能补上“没人有时间系统性找漏洞”的缺口。但它也会增加另一种负担：模型报告需要排优先级，需要复现，需要判断严重性是否合理，需要决定是否触发协调披露。
企业安全团队看到的是另一条路径。此前Cyber Verification Program更强调准入和减少误拦截，让合格安全团队能用更强Claude做防御、授权红队和高风险系统测试。Cyber Mission把这个框架向外延伸：它不只给权限，还组织伙伴、工程师和威胁研究资源。对已经在电力、水务、交通和政府系统服务客户的厂商来说，这意味着AI能力可能进入安全运营、事件响应、漏洞验证和工业环境风险评估流程。
模型厂商自身也改变了位置。过去，它们常以“防止滥用”为主线谈网络安全，重点是限制模型不要生成攻击链。Anthropic这次同时说了两句话：frontier AI can be misused to exploit vulnerabilities and conduct cyber operations；defenders have faced severe resource shortages。前一句是风险，后一句是需求。Cyber Mission试图把安全治理从“挡住坏用法”推进到“给可信防御者更强工具”。
公共部门和监管者要看的不是宣传语，而是可审计边界。关键基础设施项目牵涉现实安全，模型建议不能直接替代现场工程判断。OSS Scanner报告没有人工审查，也意味着漏洞披露、维护者响应、CVE流程和下游通知仍然需要人类组织承担。AI能扩大发现能力，但无法自动完成责任划分。
早报判断是，这个方向对AI安全行业的含义大于对单个工具的含义。模型厂商发现漏洞的能力越强，越不能只用默认拦截来处理网络安全任务。真正有价值的路线，是识别可信主体、限定用途、保留审计，再把能力交给防御者。CIDP和OSS Scanner就是这条路线的两个实验场。
同时，本文不把OSS Scanner写成已经成熟的漏洞验证平台。官方自己说报告未经人工审查，也承认可能有严重性评级错误。>90%真阳性率如果未来能被第三方复现，会成为开源安全自动化的重要指标；如果误报、低质量修复建议或披露摩擦过高，它也可能只是把维护者从“缺少漏洞信号”推到“处理不过来漏洞信号”。
更长期的看点是责任边界。Anthropic预测两年内AI会更有利于防御，但也承认近期开局未必如此。这个判断的成败不取决于一次公告，而取决于CIDP能否在OT和ICS环境给出真实案例，OSS Scanner能否稳定给出可复现、可修复、低骚扰的报告，以及模型厂商能否在扩大访问的同时控制滥用。
接下来值得验证的指标
首先看OSS Scanner的质量披露。维护者最需要的不是“模型很强”，而是可操作的质量指标：样本量、语言分布、项目规模、真阳性率、误报类型、严重性评级准确度、修复建议采纳率。如果Anthropic只披露总体>90%预期，而不拆口径，维护者很难判断它适不适合自己的项目。
其次看CIDP是否有行业案例。11家创始伙伴说明分发网络已经搭好，但关键基础设施防御最难的是落地验证。后续如果出现电力、水务、交通或政府系统中的匿名化案例，尤其是说明模型具体参与了哪些环节、怎样被人工复核、有没有缩短响应时间，这个项目的可信度会显著提高。
第三看Project Glasswing并入CVP后的流程边界。Glasswing阶段强调人类分诊和协调披露，OSS Scanner阶段强调速度和可扩展。两者可以互补，也可能发生张力。高影响漏洞是否仍进入人工验证披露通道，是开源生态最需要确认的部分。
最后看其他模型厂商是否跟进。网络安全是大模型能力最敏感的双用途场景之一。Anthropic把“更强访问”和“防御者计划”绑定在一起后，OpenAI、Google、微软以及安全厂商都会面临同一个问题：是继续以通用安全策略处理所有网络安全请求，还是也建立面向可信防御者的分层准入和专门项目。