Introducing the Anthropic Cyber Mission

介绍Anthropic网络空间任务

公告

介绍Anthropic网络空间任务

2026年10月8日

今天，我们正式启动Anthropic网络空间任务，这是一项长期承诺，致力于保护人们依赖的系统安全。网络空间任务是一项新举措，旨在通过工具、研究和资源支持防御者，帮助他们保护软件和系统安全。我们首先从以下两个领域入手：

• 关键基础设施：从保障电网、水务系统和交通网络背后的运营技术安全开始，同时保护政府系统。今天，我们推出了关键基础设施防御计划（CIDP），该计划将前沿模型、现场工程师和威胁研究带给保护运营技术的防御者。

• 开源软件：在大多数软件依赖的免费共享代码中发现漏洞并提出补丁，同时加固底层代码。今天，我们推出了OSS扫描器，该工具可为开源项目提供免费的定期安全扫描，使用我们最强大的模型进行检测。

前沿模型可能被滥用于利用漏洞并开展网络攻击。尽管已尽最大努力，许多技术领域仍存在危险暴露。国家支持的对手多年来一直在这些系统中建立立足点，横跨多个行业，以便能够破坏它们。关键基础设施的防御者和开源社区拥有数十年的安全经验，但资源短缺问题在当前形势下变得更加严峻。我们认可他们在这些领域的专业知识，并提供支持。我们还将扩展网络空间任务，在新领域发布工具、研究和资源，以帮助保护世界。

作为Project Glasswing的一部分，合作伙伴发现了许多漏洞，但我们尚未实现足够的网络风险降低。如今发现漏洞比以往任何时候都更容易，但验证、优先处理和修复这些发现仍然具有挑战性。基于Project Glasswing的经验教训，我们启动了这些新举措来支持防御者。本周早些时候，我们将Project Glasswing合并到扩展后的网络验证计划中，使更多防御者能够访问我们最强大的模型。通过Anthropic网络空间任务，我们将部署Anthropic的工程人才，并为保障关键基础设施和开源软件安全的人员提供工具和资金支持。

保护关键基础设施

电网、水务设施、工厂和交通网络依赖于专为数十年运行而设计的控制器、控制软件和工业网络。这些系统被称为“运营技术”，通常无法离线修补，因此已知的漏洞可能多年都无法解决。保护这些系统需要专业工作：设备是专有的，更改存在风险，错误可能导致工厂停运。无论规模大小，所有运营商都依赖一小部分受信任的供应商来支持这些工作，并告知他们系统中暴露的漏洞以及正在运行的系统需要哪些修复。

今天，我们推出了关键基础设施防御计划，该计划将前沿的Claude模型、现场工程师和我们的威胁研究带给这些受信任的供应商。其创始合作伙伴包括Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC和Rockwell Automation。

这些组织代表了运营商依赖的提供商，他们负责保障这些系统的安全：负责运行安全计划的咨询和先进技术公司、守护企业及工业网络的安全公司，以及构建和修补设备本身的制造商。

这项工作正在推进中。目前，多家合作伙伴正在与Claude合作修复漏洞，并帮助客户实现相同目标。在许多方面，关键基础设施的防御难度极高，人工智能难以完全解决这些问题，但我们相信前沿模型可以帮助在这些弱点被用于切断电力或使水源不安全之前发现并修复它们。我们的第一步是与一小部分提供商合作，了解哪些策略最有效且切实可行。

如果您的公司为关键基础设施构建安全产品或服务，可以在此处注册您的兴趣。

随着人工智能的持续发展，只要负责任地应用、严格验证，并将安全性和可靠性置于首位，它就为加强关键基础设施的网络安全提供了重要机遇。我们很高兴能够贡献我们的运营技术和工业网络安全专业知识，帮助开发实际可行的方法，以人工智能的方式增强社会日常依赖的基础设施的韧性。

通过与关键基础设施组织的合作，普华永道（PwC）的网络运营技术（OT）实践部门亲眼目睹了网络攻击在这些环境中可能带来的严重后果。我坚信，需要全行业协调一致的努力，以识别漏洞、降低风险并增强关键系统的韧性。

威胁行为者正在利用人工智能以机器速度发现并利用暴露点。通过将Unit 42的威胁情报和运营专业知识与Anthropic的前沿模型相结合，我们正在帮助运营商抵御试图攻击和破坏关键服务的对手。我们共同为防御者提供所需的敏捷性和精准度，以在暴露点转化为实际影响之前关闭攻击路径。

前沿人工智能的发展速度比任何单一组织单独追踪的速度都要快。这就是关键基础设施防御计划至关重要的原因。该计划汇聚了那些了解这些环境的人与目前可用于防御的前沿能力。我们很自豪能够贡献我们的经验，并与致力于保护全球依赖系统的其他合作伙伴共同学习。

需要保护的最关键地点，如偏远变电站、海上平台和空气隔离工厂，正是传统工具无法触及、专家无法常驻的地方。此前无人解决的是时间问题：数据量远超任何团队能够处理的范围，涉及的地点数量也远超任何团队能够配备人员的规模。Claude填补了这一空白，使我们的分析师和客户的运营人员能够将时间投入到那些确保关键系统安全运行的判断决策中。

当供应商社区分享他们在人工智能对运营环境带来的机遇和挑战方面的见解，而非将这些知识封闭在各自的信息孤岛中时，关键基础设施及其依赖者将受益。加入Anthropic的关键基础设施防御计划，是我们帮助将前沿人工智能与围绕运营技术（OT）现实情况构建的集体防御战略对齐的方式之一，而运营技术（OT）正是确保电力供应、水源安全和交通运输正常运行的核心。

关键基础设施是网络风险转化为现实世界风险的领域。随着对手利用人工智能加速行动并扩大规模，面对机器速度威胁的关键基础设施需要机器速度的防御。通过将CrowdStrike深厚的安全背景与专业知识与Anthropic的前沿人工智能技术相结合，我们可以为关键基础设施防御者提供更大的优势。

在人工智能快速演进和网络威胁日益复杂化、加速化的背景下，确保支持社会基础设施的运营技术（OT）环境中的网络安全，已成为当今社会面临的首要任务之一。通过参与该计划，我们期待与Anthropic及其他合作伙伴协作，进一步提升关键基础设施的网络韧性。

随着人工智能的加速发展，关键基础设施运营商需要能够以机器速度解决安全漏洞的解决方案。与Anthropic合作，德勤正在帮助这些企业获得必要的赋能，以弥补安全漏洞并增强韧性，与前沿人工智能的实际发展保持同步。

运营技术是自主人工智能攻击的下一个前沿领域。问题不再是人工智能是否能影响工业流程，而是它能获得多少控制权，以及能多快实现。关键基础设施防御计划正在汇聚私营部门的最佳创新和投资，以增强联邦和商业任务中运营技术（OT）和工业控制系统（ICS）的韧性。

保障电力供应、药品安全、粮食供应安全以及通信畅通的组织，面临着全球最严重的网络风险。埃森哲致力于将我们在运营技术安全方面的深厚专业知识，带给那些保护关键基础设施社区日常依赖的组织。这一合作将帮助最需要的人获得人工智能驱动的防御能力。

01

/

11

今年6月，我们推出了面向州、地方、部落和领土政府的网络防御计划。自推出以来，我们已向美国一半以上的州以及一些最大的公共关键基础设施运营商提供了前沿的Claude模型和技术支持，加快了代码扫描和补丁管理、事件响应、红队演练及其他安全工作流程的执行速度。

我们正在倾听并学习那些最了解这一领域的人。我们的方法是与那些熟悉这一领域且被运营商信任的公司、联盟、政府和非营利组织合作，并在最需要支持的地方提供帮助。

保护开源软件

几乎所有软件都依赖于开源代码，其中许多由小团队的志愿者维护。在Glasswing项目下，我们扫描了数百个广泛使用的开源项目，由人类对发现的潜在漏洞进行分类和审查，并通过我们的协调漏洞披露流程，将发现的结果私下报告给维护者。

一些具备大规模分类处理能力的维护者要求我们提供模型在其项目中发现的所有内容，无论是否已审查。为此，我们推出了OSS Scanner，这是一项受Google OSS-Fuzz启发的自愿参与服务。加入项目的团队将定期接受我们最先进模型的免费扫描。每份报告包含漏洞利用的可行性演示、解释说明以及可行的修复建议。这些报告由模型自动生成并直接发送，未经过人工审核。这意味着维护者能更快收到报告，但也可能导致部分报告存在不准确之处，例如严重性评级错误。我们预计真实阳性率将超过90%，并将在未来持续提升该指标和修复质量。团队的官方说明解释了其工作原理和加入方式。

该服务面向有能力跟进发现结果的项目。对于其他项目，我们将继续按照CVD政策分享人工验证的披露信息。

OSS Scanner只是一个初步尝试。接下来，我们的开源工作目标包括：

• 更快地将发现结果传达给维护者。在扩大OSS Scanner覆盖项目的同时，继续为有需要的项目提供人工验证的披露服务。

• 加速修复过程。为希望实现自动化分类和补丁生成的项目（目前仍主要依赖人工操作）提供自动化支持。

• 探索新的安全架构和编码实践。研究并分享针对希望超越简单补丁的项目的代码加固或重写方法。

我们将根据开源维护者和基金会的指导开展工作，并分享成功经验供其他项目借鉴。我们资助了多个广泛使用的开源代码背后的组织，包括通过Linux基金会支持的Python软件基金会、Alpha-Omega和OpenSSF，以及Apache软件基金会。同时我们还支持Akrites和Gold Eagle，这两个组织负责从多个来源收集和协调漏洞报告，以避免给维护者造成过载。我们于8月推出的Defender Advantage Fund（0xDAF）支持这些领域的试点项目，并确保OSS Scanner保持免费。

维护者还可以申请获得Claude for Open Source的免费Claude Max订阅，以及申请Cyber Verification Program以获取Claude网络安全能力的扩展访问权限。

我们为何这么做

目前，具备强大网络攻击能力的AI模型已广泛落入攻击者之手。但防御工具——包括我们自己的产品——尚未覆盖到足够多的防御者。OSS Scanner、我们的Cyber Verification Program、合作伙伴基于我们平台构建的防御产品以及Claude Security是我们在此领域的部分努力，我们将尽快推出更多解决方案。

我们的预测是，两年内AI将更有利于防御：在代码发布前更容易发现漏洞，从零开始编写根本安全的软件，并通过模型主动防御系统。但短期内这可能尚未实现。利用漏洞的成本已大幅下降，而验证、披露和修复漏洞的过程仍然缓慢且依赖人力。在Glasswing项目中，我们经常看到漏洞从被发现到修复可能需要数月时间。在操作技术领域，修复可能需要等到能够安全应用于运行中的设备——在某些罕见情况下，这可能需要数十年时间。

成功意味着在有能力的对手发动攻击时，水、电力、交通和通信等关键基础设施仍能持续运行，可被利用的入口路径更少，且在遭受攻击时恢复速度更快。这一目标需要多年努力才能实现，随着我们与公共和私营部门共同探索有效措施，Anthropic网络防御使命也将随之演变。

未来之路

未来几个月内，我们将把关键基础设施防御计划扩展到更多合作伙伴和行业领域，并在过程中分享所学到的经验，包括哪些措施未能奏效。我们预计其他AI开发人员、安全公司和政府也将开展类似工作，我们希望在有助于防御者的地方与他们展开合作。

我们还将扩大工作范围，帮助保障开源软件和更广泛的供应链安全。这包括研究新的软件编写方式和系统防御方法。我们计划分享前沿研究成果、工具和资源，帮助他人加强软件和供应链安全。

如果您希望与我们合作：

• 为关键基础设施提供安全产品或服务的公司（包括安全厂商、系统集成商和设备制造商），可在我们扩展计划时注册参与关键基础设施防御计划。
• 关键开源项目的核心维护者可加入OSS Scanner项目。
• 任何规模的安全团队（包括关键基础设施运营商和开源项目维护者）均可申请参与我们扩展后的网络验证计划，以获取模型访问权限。

相关内容

2026年使用政策更新

我们发布了使用政策的新版本。在本文中，我们将总结所做的修改。

阅读更多

坚持对美国科学发现的承诺

Anthropic承诺在未来三年内投入1.5亿美元支持Genesis Mission（联邦计划），该计划旨在通过人工智能加速科学和技术发现。

扩展网络验证计划

我们推出了网络验证计划的新版扩展方案，该方案向符合条件的安全专业人员提供先进的网络能力及降低拦截分类器。