Anthropic推出关键基础设施保护计划及免费OSS扫描工具
2026年10月12日 · 阅读 1 分钟
也发布于 Italiano, Português (Brasil)
Anthropic于2026年10月9日推出了一项新计划,旨在通过提供先进模型和工程师团队来帮助安全公司保护电网、水系统和其他关键基础设施。与此同时,OSS扫描工具也同步上线,为各种开源项目提供免费的漏洞扫描服务,使用公司的高效模型。这两个部分被称为Anthropic网络安全关键基础设施防御计划,最初与11家外部服务提供商合作,其中包括Accenture、Booz Allen Hamilton、Deloitte & Touche和PricewaterhouseCoopers等咨询公司,帮助系统运营商获取安全修复建议。
该项目重点关注工厂操作技术、电站和水系统,针对那些通常无法停机以安装补丁的设备。Anthropic表示,多家合作伙伴正在利用Claude模型来修复漏洞并协助客户实施修复。此外,Booz Allen的网络商业部门主席Andrew Turner指出,操作技术是“由AI驱动的自动攻击的下一个前沿”。该公告未提及商业条款,且尚未明确合作伙伴是否可以免费访问模型,或谁将承担计算费用。
OSS扫描工具的推出源于Anthropic内部的漏洞披露工作,过去六个月内,其模型发现了超过29,000个漏洞,团队已自行审核约6,000个。该工具将漏洞管理转变为适用于其他符合条件项目的常规服务,灵感来自Google的OSS-Fuzz,后者对开源代码进行模糊测试。报告将直接发送给项目维护者,Anthropic承认可能会出现错误,影响漏洞严重性评估的准确性。