推出 Anthropic 网络使命
今天我们推出 Anthropic 网络使命（Anthropic Cyber Mission），这是一项长期承诺，旨在保护所有人所依赖的系统。网络使命是一项新的努力，通过工具、研究和资源来支持防御者，以保护他们的软件和系统。我们从两个领域开始：
关键基础设施：从保护电网、供水系统和交通网络背后的运营技术，以及保护政府系统开始。今天，我们推出关键基础设施防御计划（CIDP），该计划将前沿模型、现场工程师和威胁研究带给保护运营技术的防御者。开源软件：在大多数软件所依赖的免费共享代码中寻找漏洞并提出补丁，并加固底层代码。今天，我们推出OSS Scanner，它为开源项目免费提供来自我们最强模型的定期安全扫描。
前沿模型可能被滥用来利用漏洞并开展网络行动。尽管做出了最大努力，许多技术领域仍然处于危险的暴露状态。国家支持的对手已花费数年时间在这些系统中的许多行业建立立足点，以便能够破坏它们。关键基础设施的防御者和开源软件社区拥有数十年的安全经验，但面临着严重的资源短缺，而当前形势更加剧了这一问题。我们认可他们在这些领域的专业知识，并提供我们的支持。我们还将扩展网络使命，在新的领域发布工具、研究和资源，以帮助保护世界。
作为Project Glasswing的一部分，合作伙伴发现了许多漏洞，但我们尚未实现网络风险的充分降低。发现漏洞比以往任何时候都更容易，但验证、确定优先级并修复这些发现仍然具有挑战性。基于 Project Glasswing 的经验教训，我们启动这些新的努力来支持防御者。本周早些时候，我们将 Project Glasswing 并入扩展后的网络验证计划，该计划让更多防御者能够使用我们最强大的模型。通过 Anthropic 网络使命，我们将部署 Anthropic 的工程人才，并为那些保护关键基础设施和开源软件的人提供工具和资金。
防御关键基础设施
电网、供水设施、工厂和交通网络运行在控制器、控制软件和工业网络上，这些系统被设计为可使用数十年。这些系统被称为“运营技术”，它们通常无法离线打补丁，因此已知漏洞可能多年得不到解决。保护它们是一项专业工作：设备是专有的，变更具有风险，一个错误就可能导致工厂瘫痪。各种规模的操作方都依赖少数可信赖的提供商来支持这项工作，由这些提供商告知他们哪些部分暴露在外，以及在运行中的系统上应进行哪些修复。
今天，我们推出关键基础设施防御计划，将前沿的 Claude 模型、现场工程师以及我们的威胁研究带给这些受信任的提供商。其创始合作伙伴包括埃森哲、博思艾伦、CrowdStrike、德勤、Dragos、日立、Insane Cyber、Nozomi Networks、Palo Alto Networks、普华永道和罗克韦尔自动化。
这些组织代表了运营商所依赖的、用于保护这些系统的提供商：负责运行安全项目的咨询和先进技术公司、守护业务和工业网络的安全公司，以及制造并修补设备本身的制造商。
这项工作正在进行中。多家合作伙伴目前正在与 Claude 合作修复漏洞，并帮助客户也这样做。关键基础设施在许多方面都难以防御，而这些是 AI 无法解决的，但我们相信，前沿模型可以帮助在这些弱点被用来切断电力或使供水不安全之前发现并修复它们。我们的第一步是与一小批提供商合作，了解哪些策略最有效、最实用。
如果您的公司为关键基础设施构建安全产品或服务，您可以在此登记您的意向。
随着 AI 持续进步，它为加强关键基础设施的网络安全提供了重要机遇，前提是它以负责任的方式应用、经过严格验证，并在部署时将安全性和可靠性放在首位。我们很高兴贡献我们在运营技术和工业网络安全方面的专业知识，帮助开发切实可行的方法，以增强社会每天都依赖的基础设施的韧性。
通过与关键基础设施组织的合作，普华永道的网络运营技术团队亲眼目睹了网络入侵在这些环境中可能造成的严重后果。我坚信，必须开展协调一致的行业范围努力，以识别漏洞、降低风险并增强我们关键系统的韧性。
威胁行为者正在利用 AI 以机器速度发现并利用暴露面。通过将 Unit 42 的威胁情报和运营专业知识与 Anthropic 的前沿模型相结合，我们正在帮助运营商防御那些试图攻击和破坏基本服务的对手。我们携手为防御者提供所需的速度和精度，以便在暴露变成影响之前关闭攻击路径。
前沿 AI 的发展速度超过任何单一组织能够独自追踪的速度。这就是关键基础设施防御计划重要的原因。它将对这些环境有了解的人与如今可用于防御它们的前沿能力汇聚在一起。我们很自豪能够贡献我们的经验，并与其他致力于保护世界所依赖系统的合作伙伴共同学习。
最需要保护的地点，如偏远变电站、海上平台和气隙工厂，恰恰是传统工具无法触及、专家无法到达的地方。没有人解决的是时间问题：数据量超出任何团队的处理能力，站点数量超出任何团队的人员配置。Claude 弥合了这一差距，让我们的分析师和客户的运营人员将时间花在维持关键系统安全运行的判断决策上。
当供应商社区分享他们在 AI 为运营环境带来的机遇和挑战方面的所学，而不是将这些知识封闭在孤岛中时，关键基础设施及其所依赖的人们将从中受益。加入 Anthropic 的关键基础设施防御计划，是我们帮助将前沿 AI 与集体防御战略对齐的方式之一，该战略围绕保持照明、水安全和交通运行的运营技术（OT）的现实构建。
关键基础设施是网络风险变为现实风险的地方。随着对手利用 AI 以更快的速度和更大的规模运作，面临机器速度威胁的关键基础设施需要机器速度的防御。通过将 CrowdStrike 的深度安全背景和专业知识与 Anthropic 的前沿 AI 专业知识相结合，我们可以为关键基础设施防御者提供更大的优势。
在 AI 快速发展和网络威胁日益复杂和迅速的情况下，确保支持社会基础设施的 OT 环境中的网络安全已成为当今社会面临的最高优先事项之一。通过参与该计划，我们期待与 Anthropic 和其他合作伙伴合作，进一步增强关键基础设施的网络韧性。
随着 AI 加速发展，关键基础设施运营商需要能够以机器速度解决安全漏洞的解决方案。德勤与 Anthropic 携手，正在帮助这些企业获得弥补安全差距和增强韧性所需的能力，以前沿 AI 的现实速度前进。
运营技术是自主 AI 攻击的下一个前沿。问题不再是 AI 能否影响工业流程，而是它能获得多少控制权，以及速度有多快。关键基础设施防御计划正在汇集私营部门的最佳创新和投资，以增强联邦和商业任务中的 OT 和 ICS 韧性。
那些维持我们电力供应、药品安全、食品供应保障和通信畅通的组织，面临着世界上一些最具重大影响的网络风险。埃森哲致力于将我们深厚的OT安全专业知识带给那些保护社区日常所依赖的关键基础设施的组织。这一合作将有助于将AI驱动的防御交到最需要的人手中。
今年6月，我们启动了一项网络防御计划，面向州、地方、部落和领地政府。自那时起，我们已向美国超过半数的州以及该国一些最大的公共关键基础设施运营商提供了前沿Claude模型和技术支持，加速了代码扫描与修补、事件响应、红队演练及其他安全工作流程。
我们正在倾听并学习那些最了解这一领域的人的经验。我们的方法是与了解这一领域且运营商信任的公司、联盟、政府和非营利组织合作，并在最需要的地方提供支持。
保护开源软件
几乎所有软件都依赖开源代码，其中许多由小型志愿者团队维护。在Project Glasswing下，我们扫描了数百个广泛使用的开源项目，由人工对发现的许多潜在漏洞进行分诊和审查，并通过我们的协调漏洞披露流程将发现私下报告给其维护者。
一些有能力进行大规模分诊的维护者要求我们提供模型在其项目中发现的全部内容，无论是否经过审查。作为回应，我们推出了OSS Scanner，这是一项受Google的OSS-Fuzz启发的选择性加入服务。注册的项目会定期收到我们最强大模型的扫描，免费提供。每份报告都包含漏洞如何被利用的概念验证、解释说明，以及在可用情况下的建议修复方案。这些报告由模型生成，未经人工审查即发送。这意味着维护者能更快收到报告，但也意味着其中一些会包含不准确之处，例如错误的严重性评级。我们预计真阳性率将超过90%，并将努力随时间推移提高真阳性率和修复质量。该团队的文章解释了其工作原理以及如何注册。
该服务面向有能力跟上所发现问题节奏的项目。对于其他项目，我们将继续根据我们的CVD政策分享经过人工验证的披露信息。
OSS Scanner是第一步。从这里开始，我们的开源工作旨在：
更快地将发现送达维护者。将OSS Scanner扩展到更多项目，同时为有需要的项目保留人工验证的披露。加速修复。为有需要的项目自动化分诊和修补，这些工作目前仍大多是手动的。探索新的安全架构和编码实践。与希望比修补走得更远的项目一起研究和分享加固或重写代码的方法。
我们将依据开源维护者和基金会的指导来开展这项工作，并分享行之有效的做法，以便其他项目可以复制。我们资助了广泛使用的开源代码背后的组织，包括 Python 软件基金会、通过 Linux 基金会运作的 Alpha-Omega 和 OpenSSF，以及 Apache 软件基金会，同时还支持了 Akrites 和 Gold Eagle，它们从众多来源收集并协调漏洞报告，以避免让维护者不堪重负。我们于 8 月启动的 Defender Advantage Fund（0xDAF）为这些领域的试点项目提供支持，并让 OSS Scanner 保持免费。
维护者还可以申请 Claude for Open Source，以获得免费的 Claude Max 订阅，并申请网络验证计划，以获得用于防御工作的 Claude 网络能力的扩展访问权限。
我们为什么这样做
具备高度网络能力的 AI 模型如今已广泛可供攻击者使用。但防御工具——包括我们自己的工具——尚未触达足够多需要它们的防御者。OSS Scanner、我们的网络验证计划、合作伙伴在我们平台上构建的防御产品，以及 Claude Security，都是我们在这方面的一些努力，我们还会尽快增加其他举措。
我们预测，两年后，AI 将有利于防御：在软件发布前发现漏洞会更容易，从零开始编写本质上安全的软件会更容易，用模型主动防御系统也会更容易。但在短期内，情况可能并非如此。利用漏洞的成本已经下降，而验证、披露和修复漏洞却进展缓慢，并且仍然依赖人力。在 Glasswing 中，我们经常看到从发现漏洞到修复漏洞之间相隔数月。对于运营技术，修复可能不得不等到能够安全地应用于运行中的机器时才能进行——在极少数情况下，这可能需要数十年。
成功意味着水、电力、交通和通信等关键基础设施在面对有能力对手的攻击时仍能持续运行，可被利用的入侵路径更少，并且在有东西突破防线时能更快恢复。这需要数年时间，我们预计 Anthropic Cyber Mission 会随着我们与公共和私营部门共同了解哪些做法有效而发生变化。
前路
在未来几个月里，我们将把关键基础设施防御计划带给更多合作伙伴和更多行业，并分享我们一路所学，包括哪些做法没有奏效。我们也预计其他 AI 开发者、安全公司和政府会开展自己的行动，我们希望在他们能帮助防御者的地方与他们合作。
我们还将扩大工作范围，帮助保护开源和更广泛的供应链。这包括研究编写软件的新方式和防御系统的新方式。我们打算分享前沿研究、工具和资源，帮助他人保护其软件和供应链。
如果你想与我们合作：
- 为关键基础设施构建安全产品或服务的公司，包括安全供应商、系统集成商和设备制造商，可以在我们扩展 关键基础设施防御计划时登记其意向。 - 关键开源项目的核心维护者可以
注册 OSS Scanner。 - 任何规模的安全团队，包括关键基础设施的运营者和开源维护者，都可以
申请我们扩展后的网络验证计划，以获得对我们模型的访问权限。
相关内容
为 2026 年美国中期选举做准备
今年早些时候，我们分享了关于选举保障措施的更新。在此，我们概述了我们如何在今年的美国中期选举之前继续加强这些保障措施。
Anthropic 开设新加坡办事处并与新加坡政府签署谅解备忘录
Anthropic 已在新加坡开设办事处，并与该国政府签署了一份谅解备忘录，以推进安全、负责任的人工智能应用。
2026 年使用政策更新
我们正在发布新版本的使用政策。在这篇文章中，我们总结了我们所做的更改。