先了解这件事
2026年10月8日,Anthropic宣布启动Anthropic Cyber Mission,长期投入工具、研究和资源支持防御方,首批聚焦关键基础设施与开源软件两个方向。其中关键基础设施防御计划(Critical Infrastructure Defense Program)将前沿Claude模型、驻场工程师和威胁研究带给Accenture、CrowdStrike、Palo Alto Networks等创始合作伙伴;OSS Scanner则为开源项目免费提供最强模型的定期安全扫描,报告含漏洞利用验证、说明和修复建议,由模型生成且不经人工审核,Anthropic预计真实正例率高于90%。此前Project Glasswing已扫描数百个广泛使用的开源项目,本周被并入扩展后的Cyber Verification Program。后续报道称,OSS Scanner在六个月内发现超过2.9万个候选漏洞,人工复核管线仅处理约6000个,截至10月2日只有516个漏洞在上游被修复;OpenSSL、wolfSSL、PostgreSQL和curl的维护者反馈报告质量较高,Anthropic也承认存在
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Anthropic News
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月11日
The New Stack
Anthropic 的 OSS Scanner 在开源项目中发现 2.9 万个疑似漏洞，仅 516 个被修复
Anthropic 上周随 Cyber Mission 推出 OSS Scanner，用 Claude 等模型扫描广泛使用的开源项目，六个月内发现超过 2.9 万个候选漏洞，人工复核管线仅处理约 6000 个，截至 10 月 2 日只有 516 个漏洞在上游被修复。该工具为符合条件的项目提供免费定期扫描，报告直接发给维护者而无需 Anthropic 预先验证，并附带可复现脚本、二分定位和候选补丁；OpenSSL、wolfSSL、PostgreSQL 和 curl 的维护者均反馈报告质量较高。Anthropic 承认维护者曾报告严重性评级虚高和威胁模型理解偏差的问题，且参与项目需满足 OSS-Fuzz 式资格标准并由核心维护者申请。
10月10日
The Decoder
Anthropic 推出面向开源项目的免费 AI 漏洞扫描器
Anthropic 推出 Cyber Mission 长期计划，其中包含一个免费的 OSS AI 扫描器，会定期检查开源项目、自动标记并解释漏洞，还会给出补丁建议。该扫描器预期准确率超过 90%，但报告未经人工审核即发布，可能包含错误；对基础设施或用户安全至关重要的项目维护者可通过 GitHub 申请加入。Anthropic 同时启动关键基础设施防御计划（CIDP），向电网、水务和交通网络的运营方开放 Claude 模型、工程师和威胁分析，CrowdStrike、Palo Alto Networks、Deloitte 和 Rockwell Automation 为创始合作伙伴。
10月9日
gihyo.jp
Anthropic 发布 Cyber Mission，为关键基础设施和 OSS 提供防御支持
Anthropic 于 2026 年 10 月 8 日发布 Anthropic Cyber Mission，通过 Critical Infrastructure Defense Program 向电力、水务、工厂、交通等 OT 领域提供 Claude 模型、现场工程师和威胁研究支持，日立、Rockwell Automation、Dragos、CrowdStrike、Palo Alto Networks 等为初期合作伙伴。面向 OSS 的 OSS Scanner 提供免费定期漏洞检测，使用 Claude Mythos 等模型，报告不经人工确认即发送给主要维护者，可能包含误报或严重度夸大。Anthropic 称此前 6 个月模型检出超过 2.9 万件漏洞候选，人工仅完成约 6000 件。
Anthropic
Anthropic 推出关键基础设施防御计划
为帮助保护电网和水务系统等系统，我们正在启动一项新的关键基础设施防御计划。 我们将把前沿 Claude 模型、驻场工程师以及我们最新的研究带给这些运营方的安全、制造和技术提供商。
10月8日
Anthropic News一手精选
Anthropic 推出 Cyber Mission，发布关键基础设施防御计划与 OSS Scanner
Anthropic 宣布启动 Anthropic Cyber Mission，长期投入工具、研究和资源支持防御方，首批聚焦关键基础设施与开源软件两个方向。其中 Critical Infrastructure Defense Program 将前沿 Claude 模型、驻场工程师和威胁研究带给 Accenture、CrowdStrike、Palo Alto Networks 等创始合作伙伴；OSS Scanner 则为开源项目免费提供最强模型的定期安全扫描，报告含漏洞利用验证、说明和修复建议，由模型生成且不经人工审核，Anthropic 预计真实正例率高于 90%。此前 Project Glasswing 已扫描数百个广泛使用的开源项目，本周被并入扩展后的 Cyber Verification Program。