Anthropic 启动网络安全计划：派驻工程师护电网，开源漏洞免费扫

过去半年，Anthropic 用自家最顶尖的模型去扫全球开源代码，一口气扫出了 2.9 万个漏洞候选。但他们的人工团队累死累活，也只来得及人工核对 6000 个。

另一头，黑客用大模型写攻击代码只要几分钟。很多关键软件的维护者急了，直接催 Anthropic：别等人工审核了，把模型扫出来的原始结果连带修复补丁，打包全发过来。

面对这种攻防失衡，Anthropic 宣布启动「Anthropic 网络使命」（Anthropic Cyber Mission）。核心就两件事：一个是组团保卫电网水务等关键基础设施，另一个是推出开源软件免费漏洞扫描服务 OSS Scanner。

找漏洞只要几秒，但修水管不能停机

AI 找漏洞的能力进步有多夸张？在学术基准测试 CyberGym 上，大模型的漏洞发现率从去年初的不到 20%，今年直接飙升到了 85% 以上。

但找漏洞容易，修起来要命。对于电厂、水务、交通和工厂等关键基础设施，它们底层依赖的操作技术（OT）往往跑着几十年前的工业控制器，很多系统根本不能停机打补丁。Anthropic 提到，在极端情况下，一个已知漏洞可能要等几十年才能彻底修复。

为此，Anthropic 推出了「关键基础设施防御计划」（CIDP）。他们拉来了 CrowdStrike、Palo Alto Networks、德勤、埃森哲、日立和罗克韦尔自动化等巨头，直接派出驻场工程师、前沿 Claude 模型和威胁研究支持，帮这些核心供应商在不弄崩生产线的前提下抓紧修补漏洞。此前在 6 月，他们已经面向全美过半的州及地方政府开放了防御支持。

灵感来自谷歌，AI 原始报告直接给开源项目

另一块重头戏是 OSS Scanner。Anthropic 明确表示，它的灵感来自 Google 著名的 OSS-Fuzz，但这次换成了最强大模型（包括 Claude Mythos）亲自下场做全面审计。

这个服务对开源项目完全免费。最特别的是，它走的是「免人工审核」的快速通道。Anthropic 之前发现，人工逐条复核根本跟不上模型跑出来的速度，而目前已有近 5000 份未验证报告被维护者主动要走。

在 OSS Scanner 机制下，项目方申请加入后，就会定期收到 AI 全自动生成的报告。里面包含完整的漏洞利用概念证明（PoC）、漏洞引入点溯源，以及现成的修复补丁。虽然未经人工检查可能存在评级失准，但官方给出的真阳性率预期在 90% 以上。在一项针对 48 个项目的早期测试中，97 个严重漏洞里有 85 个（88%）被确认为有效漏洞。

一线核心项目的反馈相当直接。PostgreSQL 维护者 Noah Misch 表示报告中的很多补丁几乎拿来就能用；wolfSSL 团队收到的 74 份报告中只有 2 份无效，其中 5 个直接变成了 CVE；curl 作者 Daniel Stenberg 则直言，该扫描器帮他们挖出了近年来 curl 最严重的漏洞之一。

为了给开源后盾输血，Anthropic 设立的「防御者优势基金」（0xDAF）将持续资助这项免费服务，并向 Python 软件基金会、Linux 基金会旗下的 OpenSSF 等组织提供资金。

为什么重要

我们认为，Anthropic 这次走得非常聪明，它看准了当前 AI 安全领域最大的死穴：防御方不是缺发现漏洞的眼力，而是缺跟上黑客节奏的人力和时间。

对广大开发者而言，如果你是核心开源库的维护者，OSS Scanner 绝对值得立刻去申请。以前 AI 生成的漏洞报告大多被维护者当作垃圾邮件，而现在带着可复现 PoC 和可用补丁的报告，已经能直接嵌入现有修复流程，极大减轻独立维护者的负担。

但隐患同样明显。Anthropic 自己预判，AI 在两年内才会真正利好防御方，眼下却依然处在攻击成本极低、防御严重滞后的危险期。把未经验证的 AI 漏洞报告直接推给项目方，本质上是把安全风险和排查压力转嫁给了维护者；对于那些本就缺乏人力的普通小团队，海量的潜在隐患很可能会让他们彻底崩溃。

从行业竞争来看，Anthropic 正在用实际行动把「安全」做成自己对抗 OpenAI 的最强护城河。比起只卖 API 或做常规代码助手，直接切入电网、政府系统和开源软件根基，不仅锁定了高端企业服务和政府订单的信任度，也用极其漂亮的公益姿态拉拢了整个开源生态。