今天我们推出 Anthropic Cyber Mission，这是一项长期承诺，旨在保护所有人依赖的系统。Cyber Mission 是一项新的努力，为防御者提供工具、研究和资源，以保护他们的软件和系统。我们从两个领域开始：
- 关键基础设施：首先保护电网、供水系统和交通网络背后的运营技术，并保护政府系统。今天，我们推出关键基础设施防御计划（CIDP），将前沿模型、现场工程师和威胁研究带给保护运营技术的防御者。
- 开源软件：在大多数软件所依赖的免费共享代码中寻找漏洞并提出补丁，并加固底层代码。今天，我们推出OSS Scanner，它为开源项目免费提供由我们最强模型进行的定期安全扫描。
前沿模型可能被滥用来利用漏洞并开展网络行动。尽管做出了最大努力，许多技术领域仍然处于危险的暴露状态。国家支持的对手多年来一直在这些系统的许多行业中建立立足点，以便能够破坏它们。关键基础设施的防御者和 OSS 社区拥有数十年的安全经验，但面临着严重的资源短缺，而当下这一局面更加剧了这种短缺。我们认可他们在这些领域的专业能力，并提供我们的支持。我们还将扩展 Cyber Mission，在新的领域发布工具、研究和资源，以帮助保护世界。
作为Project Glasswing的一部分，合作伙伴发现了许多漏洞，但我们尚未实现网络风险的充分降低。发现漏洞比以往任何时候都更容易，但验证、确定优先级和修复这些发现仍然充满挑战。基于 Project Glasswing 的经验教训，我们启动这些新的努力来支持防御者。本周早些时候，我们将 Project Glasswing 并入扩展后的Cyber Verification Program，这让更多防御者能够使用我们最强大的模型。通过 Anthropic Cyber Mission，我们将部署 Anthropic 的工程人才，并为那些保护关键基础设施和开源软件的人提供工具和资金。
保护关键基础设施
电网、水务设施、工厂和交通网络依赖的是为使用数十年而建造的控制器、控制软件和工业网络。这些系统被称为“运营技术”，它们通常无法离线打补丁，因此已知漏洞可能多年得不到解决。保护它们是一项专业工作：设备是专有的，变更风险高，一个失误就可能让工厂停摆。各种规模的运营方都依赖少数几家可信赖的供应商来支持这项工作，由这些供应商告诉他们哪些地方暴露了，以及在运行中的系统上该做哪些修复。
今天，我们推出关键基础设施防御计划，它将前沿 Claude 模型、现场工程师和我们的威胁研究带给这些可信赖的供应商。其创始合作伙伴包括 Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC 和 Rockwell Automation。
这些组织代表了运营方所依赖的、用来保护这些系统的供应商：运行安全项目的咨询和先进技术公司、守护商业和工业网络的安全公司，以及制造并修补设备本身的制造商。
这项工作正在进行中。多家合作伙伴目前正在与 Claude 合作修复漏洞，并帮助客户做同样的事。关键基础设施在很多方面都难以防御，而这些是 AI 无法解决的，但我们相信，前沿模型能够帮助在这些弱点被用来切断电力或让水源变得不安全之前发现并修复它们。我们的第一步是与一小批供应商合作，了解哪些策略最有效、最实用。
如果你的公司为关键基础设施构建安全产品或服务，你可以在此登记意向。
随着 AI 持续进步，它提供了一个重要机会，可以在关键基础设施中加强网络安全，前提是它以负责任的方式被应用、经过严格验证，并在部署时把安全性和可靠性放在首位。我们很高兴贡献我们在运营技术和工业网络安全方面的专业知识，帮助开发切实可行的方法，以强化社会每天都依赖的基础设施的韧性。
通过与关键基础设施组织的合作，PwC 的网络 OT 团队亲眼目睹了网络入侵在这些环境中可能造成的严重后果。我坚信，必须开展协调一致的行业范围努力，以识别漏洞、降低风险，并增强我们关键系统的韧性。
威胁行为者正在利用 AI 以机器速度发现并利用暴露面。通过将 Unit 42 的威胁情报和运营专业知识与 Anthropic 的前沿模型相结合，我们正在帮助运营方防御那些试图攻击和破坏关键服务的对手。我们携手为防御者提供所需的速度和精度，在暴露变成实际影响之前关闭攻击路径。
前沿 AI 的演进速度超过任何单一组织能够独自追踪的程度。这就是关键基础设施防御计划重要的原因。它把了解这些环境的人与如今可用于防御这些环境的前沿能力汇聚在一起。我们很自豪能贡献我们的经验，并与其他致力于保护世界所依赖系统的合作伙伴共同学习。
最需要保护的地点，例如偏远变电站、海上平台和物理隔离的工厂，恰恰是传统工具无法触及、专家也无法驻守的地方。此前无人解决的问题在于时间：数据量超过任何团队能够处理的程度，站点数量超过任何团队能够配备人员的程度。Claude 弥合了这一差距，让我们的分析师和客户的运营人员把时间花在维持关键系统安全运行所需的判断决策上。
当供应商社区分享他们在 AI 为运营环境带来的机遇与挑战方面的经验，而不是将这些知识封闭在孤岛中时，关键基础设施以及依赖它的人们都会从中受益。加入 Anthropic 的关键基础设施防御计划，是我们帮助将前沿 AI 与集体防御战略对齐的方式之一，该战略建立在维持照明、保障用水安全和交通运行的运营技术（OT）的现实基础之上。
关键基础设施是网络风险转化为现实世界风险的地方。随着对手利用 AI 以更快的速度和更大的规模行动，面对机器速度威胁的关键基础设施需要机器速度的防御。通过将 CrowdStrike 深厚的安全背景和专业知识与 Anthropic 的前沿 AI 专长相结合，我们可以为关键基础设施防御者带来更大的优势。
在 AI 快速演进以及网络威胁日益复杂和迅速的背景下，确保支撑社会基础设施的 OT 环境中的网络安全已成为当今社会面临的最高优先事项之一。通过参与该计划，我们期待与 Anthropic 及其他合作伙伴协作，进一步提升关键基础设施的网络韧性。
随着 AI 加速发展，关键基础设施运营商需要能够以机器速度应对安全漏洞的解决方案。Deloitte 与 Anthropic 携手，正在帮助这些企业获得弥补安全差距、增强韧性所需的能力，以前沿 AI 的现实节奏前进。
运营技术是自主 AI 驱动攻击的下一个前沿。问题不再是 AI 能否影响工业流程，而是它能获得多少控制权，以及速度有多快。关键基础设施防御计划正在汇聚私营部门最优秀的创新与投资，以增强联邦和商业任务中的 OT 和 ICS 韧性。
那些维持我们电力供应、药品安全、食品供应保障和通信畅通的组织，面临着世界上一些最具深远影响的网络风险。Accenture 致力于将我们深厚的 OT 安全专业知识带给那些保护社区每天赖以生存的关键基础设施的组织。这一合作将有助于把 AI 驱动的防御交到最需要它的人手中。
01/
11
在 6 月，我们启动了一项网络防御计划，面向州、地方、部落和领地政府。自那时起，我们已向美国超过一半的州以及该国一些最大的公共关键基础设施运营商提供了前沿 Claude 模型和技术支持，加速了代码扫描与修补、事件响应、红队演练以及其他安全工作流程。
我们正在倾听并向最了解这一领域的人学习。我们的方法是与那些了解这一领域、并且运营商信任的公司、联盟、政府和非营利组织合作，在最需要的地方提供支持。
保护开源软件
几乎所有软件都依赖开源代码，其中许多由小型志愿者团队维护。在 Project Glasswing 下，我们扫描了数百个广泛使用的开源项目，由人工对发现的许多潜在漏洞进行分诊和审查，并通过我们的协调漏洞披露流程私下向它们的维护者报告了我们的发现。
一些有能力进行大规模分诊的维护者要求我们提供模型在其项目中发现的所有内容，无论是否经过审查。作为回应，我们正在推出OSS Scanner，这是一项选择性加入的服务，灵感来自Google 的 OSS-Fuzz。已登记的项目会定期接受我们最强大模型的扫描，免费提供。每份报告都包含漏洞如何被利用的概念验证、说明，以及在可用时提供的修复建议。报告由模型生成，发送前未经人工审核。这意味着维护者能更快收到报告，但也意味着其中一些会包含不准确之处，比如错误的严重性评级。我们预计真阳性率将超过 90%，并将持续改进真阳性率和修复质量。该团队的文章解释了它的工作原理以及如何登记。
该服务面向有能力跟进所发现问题（findings）的项目。对于其他项目，我们将继续根据 CVD 政策分享经过人工验证的披露。
OSS Scanner 只是第一步。从这里开始，我们的开源工作目标是：
- 让发现结果更快送达维护者。将 OSS Scanner 推广到更多项目，同时为有需要的项目保留经过人工验证的披露。
- 加速修复。为有需要的项目自动化分诊和打补丁，这些目前仍主要靠人工完成。
- 探索新的安全架构和编码实践。与希望比打补丁走得更远的项目一起研究和分享加固或重写代码的方法。
我们将根据开源维护者和基金会的指导来做这件事，并分享行之有效的方法，以便其他项目可以复制。我们资助了广泛使用的开源代码背后的组织，包括 Python Software Foundation、通过 Linux Foundation 的 Alpha-Omega 和 OpenSSF，以及 Apache Software Foundation，还支持了 Akrites 和 Gold Eagle，它们从众多来源收集和协调漏洞报告，以避免让维护者不堪重负。Defender Advantage Fund（0xDAF），我们于 8 月启动，为这些领域的试点项目提供支持，并让 OSS Scanner 保持免费。
维护者还可以申请Claude for Open Source以获得免费的 Claude Max 订阅，并申请Cyber Verification Program以获得扩展访问 Claude 网络能力用于防御工作的权限。
我们为什么这样做
具备强大网络能力的 AI 模型如今已广泛落入攻击者手中。但防御工具——包括我们自己的——尚未触达足够多需要它们的防御者。OSS Scanner，我们的Cyber Verification Program、合作伙伴在我们平台上构建的防御产品，以及Claude Security是我们在这方面的一些努力，我们还会尽快加入更多。
我们预测，两年内 AI 将有利于防御：在漏洞发布前捕获它们会更容易，从零开始编写本质上安全的软件会更容易，用模型主动防御系统也会更容易。但在短期内，这可能并不成立。利用漏洞的成本已经下降，而验证、披露和修复漏洞却很缓慢，且仍然依赖人力。在 Glasswing 中，我们经常看到从发现漏洞到修复漏洞之间要经过数月。对于运营技术，修复可能要等到能够安全地应用到运行中的机器上——在极少数情况下，这可能需要数十年。
成功意味着水、电力、交通和通信等关键基础设施在面对有能力对手的攻击时仍能持续运行，可被利用的入侵路径更少，一旦被突破也能更快恢复。这需要数年时间，我们预计随着我们与公共和私营部门共同摸索出有效做法，Anthropic Cyber Mission 也会随之变化。
前路
在未来几个月里，我们会将关键基础设施防御计划带给更多合作伙伴和更多行业，并分享我们一路上的所学，包括哪些做法没有奏效。我们也预计其他 AI 开发者、安全公司和政府会开展各自的行动，并愿意在有助于防御者的地方与他们合作。
我们还将扩大工作范围，帮助保护开源和更广泛的供应链。这包括研究编写软件的新方式和防御系统的新方式。我们打算分享前沿研究、工具和资源，帮助他人保护其软件和供应链。
如果你想与我们合作：
- 为关键基础设施构建安全产品或服务的公司，包括安全供应商、系统集成商和设备制造商，可以登记他们的意向，参与关键基础设施防御计划在我们扩展该计划时。
- 关键开源项目的核心维护者可以注册 OSS Scanner。
- 任何规模的安全团队，包括关键基础设施的运营方和开源维护者，都可以申请我们扩展后的 Cyber Verification Program以获取对我们模型的访问权限。