安全 · 2026年10月12日
Anthropic发布网络防御新计划，提供OSS脆弱性扫描服务
美国Anthropic于10月8日宣布了一项名为“Anthropic Cyber Mission”的长期网络防御计划，旨在保护社会依赖的系统。该计划将首先集中于重要基础设施和开放源代码软件（OSS）两个领域，并提供工具、研究成果和资金支持。此次发布的内容包括针对重要基础设施的“关键基础设施防御计划”（CIDP）和开放源代码软件的脆弱性扫描服务“OSS Scanner”。
CIDP旨在为支持电力、水务和交通网络的控制设备及工业网络提供安全防护，参与者包括Accenture、Booz Allen、CrowdStrike等11家合作伙伴。该计划将先与少数企业展开合作，未来几个月内扩大合作范围。
OSS Scanner将为参与的OSS项目提供免费的定期安全扫描服务，使用包括“Claude Mythos”在内的高性能模型。该服务灵感来源于Google的“OSS-Fuzz”，并会提供漏洞报告和修复建议。Anthropic预计该服务的真阳性率将超过90%。
在过去六个月内，Anthropic通过“Project Glasswing”扫描OSS，发现超过29000个潜在漏洞，但人工验证的数量仅为6000个。部分维护者希望能够获得所有未验证的漏洞信息，这促成了OSS Scanner的推出。