Anthropic组建AI联盟 守护关键基础设施

AI公司Anthropic于10月8日宣布启动「Anthropic网络使命」（Anthropic Cyber Mission），一项以守护关键系统为目标的长期承诺，首批聚焦两个方向：关键基础设施防御与开源软件安全。

核心动作是全新的「关键基础设施防御计划」（Critical Infrastructure Defense Program）。电网、水务、工厂和交通网络依赖的工业控制系统往往要服役几十年，无法随意停机打补丁，一个已知漏洞可能常年无法修复，而误操作足以让整座工厂停摆。该计划要把前沿Claude模型、驻场工程师和威胁研究能力，交给运营商信任的安全服务商。

创始伙伴阵容覆盖了安全产业链的三个层面：埃森哲、博思艾伦、德勤、普华永道等咨询与安全服务商，CrowdStrike、Dragos、Nozomi Networks、Palo Alto Networks、Insane Cyber等安全厂商，以及日立和罗克韦尔自动化这两家工业设备制造商——共11家。Anthropic透露，已有数家伙伴在用Claude修复漏洞并帮助客户同步修复。

这是Anthropic本周在安全方向的连续第二步。几天前，公司刚把运行两年的「Glasswing计划」并入扩容后的「网络验证计划」，让更多合格防御者用上最强模型。开源方面则推出了OSS Scanner：自愿加入的开源项目可免费获得由最强模型周期性生成的安全报告，代价是报告由模型直接产出、未经人工复核，需要维护者自行甄别。

Anthropic对攻防形势的判断颇为直白：现在找漏洞的成本已大幅下降，但验证、定级和修复依然缓慢且依赖人力，Glasswing项目里漏洞从被发现到修复动辄数月。公司的预测是，两年内天平将倒向防御一方——模型能让漏洞在上线前被拦下、让软件从源头上写得更安全、让系统具备主动防御能力。但至少在短期内，攻击者仍占便宜。

这份计划背后是一个更大的行业命题：当高网络能力的AI模型已经普及到攻击者手中，防御侧的工具却远未触达真正需要它们的人。Anthropic表示，未来数月将把该计划扩展到更多伙伴和更多行业，也会公开哪些做法没有奏效。

编译自 Anthropic，原标题："Introducing the Anthropic Cyber Mission"