Anthropic于2026年推出Cyber Mission，包含面向关键基础设施的CIDP和为开源项目提供定期模型驱动安全扫描的OSS Scanner，旨在将前沿模型能力融入电力、供水、交通等运营流程以加速漏洞发现与通知，但修复与上线仍需运营方和安全专家负责，且报告可能存在误报需维护者核验。
Anthropic于2026年10月8日宣布推出 Anthropic Cyber Mission，承诺利用前沿模型、工程支持和安全研究，帮助防御电力、水务、交通等关键基础设施，以及支撑大量软件运行的开源项目。
这项行动目前从两个方向展开：一是面向关键基础设施运营技术的 Critical Infrastructure Defense Program（CIDP）；二是为符合条件的开源项目提供定期安全扫描的 OSS Scanner。Anthropic强调，相关工作仍处于逐步扩大和验证阶段，漏洞的修复、验证和上线仍须由运营方与安全专业人员负责。
从模型能力转向“谁来防御、如何修复”
Anthropic在官方公告中说，电网、水务设施、工厂和交通系统大量依赖已经运行数十年的控制器、控制软件和工业网络。这些运营技术通常不能像普通互联网服务那样随时下线更新，已知漏洞可能多年无法处理；而错误的修复也可能造成工厂停运或公共服务中断。
CIDP的做法不是把Claude直接交给所有基础设施运营者，而是先与运营者信任的安全服务商、系统集成商和设备制造商合作。Anthropic将提供前沿Claude模型、现场工程师支持以及威胁研究，帮助合作方评估暴露面、验证漏洞并协助客户处理安全问题。
该计划公布的创始合作方包括Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC和Rockwell Automation。Anthropic表示，已有数家合作方在使用Claude修复漏洞，并帮助客户处理类似问题；不过，公司目前先从规模较小的供应商群体开始，以了解哪些方式在关键基础设施环境中真正可行。
这也意味着，公告所确认的是合作计划和早期工作已经启动，而不是所有合作方都已完成部署，更不是关键基础设施漏洞已经被普遍消除。对于电力、供水和交通等系统，模型发现问题只是过程的一部分，现场风险评估、变更审批、人工验证和分阶段上线同样不可省略。
OSS Scanner把扫描报告直接交给维护者
在开源软件方面，Anthropic推出了OSS Scanner。符合条件的核心开源项目维护者可以主动注册，项目随后会定期接受Anthropic最强模型的安全扫描，服务目前免费提供。
每份报告可能包括漏洞利用概念验证、问题说明，以及在可行时给出的修复建议。与Anthropic此前在Project Glasswing中采用的人工分诊和协调披露不同，OSS Scanner的报告由模型生成并直接发送给维护者，不经过人工审核。Anthropic称，这种安排可以缩短发现到通知之间的时间，但也意味着报告可能出现错误，例如严重性评级不准确；公司预计其真实阳性率超过90%，并将继续改进扫描和修复质量。
这项服务因此更适合有能力自行分诊和处理报告的项目。对于缺乏资源、无法快速核验大量发现的维护团队，Anthropic表示仍会继续通过协调披露流程提供人工验证后的漏洞通报。
Anthropic还表示，将继续探索自动化分诊和补丁处理、更安全的软件架构与编码方法，并向开源生态分享经验。公司提到，已向Python Software Foundation、Alpha-Omega、Linux Foundation旗下的OpenSSF以及Apache Software Foundation等组织提供资金支持，另通过Defender Advantage Fund支持相关试点，以维持OSS Scanner的免费使用。
Cyber Mission建立在更大范围的受控访问之上
这次行动并不是Anthropic首次尝试把更强的网络安全模型交给防御者。公司在此前扩大Cyber Verification Program的公告中，将安全团队的模型访问分为Defense、Red Team和Specialized三档，并要求组织接受核验、配置相应安全控制，在一定情况下保留数据以便监测滥用。
AIFlux此前报道的Anthropic扩大网络安全验证计划：三档访问权限向更多组织开放指出，Anthropic的思路并非全面解除网络安全限制，而是把模型能力与组织身份、授权范围和审计控制绑定起来。此次Cyber Mission则进一步把这种受控能力带到关键基础设施服务商和开源维护者所处的实际工作流程中。
Anthropic称，6月启动的政府网络防御项目已经向超过一半的美国州政府以及一些大型公共关键基础设施运营者提供模型和技术支持，用于代码扫描与补丁、事件响应、红队测试等工作。公司没有在此次公告中给出CIDP已经修复的漏洞数量，也没有公布OSS Scanner覆盖的项目数量或独立评估结果。
防御窗口仍受到现实修复速度限制
Anthropic认为，攻击者使用AI发现和利用漏洞的成本已经下降，而防御方验证、披露和修复问题的速度仍然较慢。公司在Project Glasswing期间观察到，从发现漏洞到完成修复有时会经过数月；对于必须等待安全维护窗口的运营技术，修复周期在极少数情况下甚至可能长达数十年。
这构成了Cyber Mission的核心背景：AI可以让漏洞发现更快，但如果维护者没有足够时间、权限、专业知识和部署条件，更多扫描结果未必会自动转化为更低的现实风险。OSS Scanner的模型生成报告需要维护者自行核验，CIDP发现的问题也仍须由熟悉设备和运行环境的人员决定是否修复，正说明了这一限制。
AIFlux此前报道的116家企业呼吁加强AI网络攻击防御：关键基础设施面临新的安全窗口也提到，医院、供水设施和互联网基础设施面对的难题不仅是发现漏洞，还包括人员、资金、权限和修复验证。Anthropic此次宣布的计划，实质上是在尝试把前沿模型能力嵌入这些长期存在的防御缺口中。
仍需观察的几个问题
目前仍有几项关键信息没有公开。Anthropic没有披露CIDP首批合作方对应的具体项目、关键基础设施覆盖规模或已经完成的修复数量；OSS Scanner的真实阳性率是公司的预期，尚非独立审计结果；报告不经人工审核，也使维护者必须承担额外的验证工作。
此外，关键基础设施涉及现实安全和公共服务连续性。模型是否能够在不同厂商设备、老旧系统和隔离网络中稳定工作，合作方如何记录模型建议、审批高风险变更，以及漏洞修复失败后的回滚机制，都比一次扫描是否发现问题更能决定计划的实际价值。
因此，Anthropic Cyber Mission目前应被理解为一组正在扩展的防御项目，而不是一项已经证明能够解决关键基础设施安全问题的产品。它提出了一个明确方向：当攻击者获得更快的AI辅助后，模型开发商、基础设施服务商和开源生态也需要把AI用于漏洞发现、验证和修复。但这条路径最终能否让防御速度超过攻击速度，仍取决于模型能力之外的人员、流程、授权和现实部署条件。