Anthropic 推出 Cyber Mission,免费为开源项目扫描漏洞
Anthropic 发布长期 Cyber Mission,试图把模型发现漏洞的能力转成防御方能实际使用的修复支持,先覆盖开源软件与关键基础设施。开源方向的新 OSS Scanner 为自愿申请且有能力处理报告的项目提供周期性免费扫描,报告包括漏洞说明、复现方式,以及在能够提出时提供的候选补丁。为加快交付,报告由模型生成后直接发送,不经人工预筛,维护者仍需核对严重程度、复现和修复;无法承受这类报告流量的项目可继续接收人工核验的协调披露。
关键基础设施方向则通过可信安全厂商和设备提供方,把前沿 Claude、现场工程人员与威胁研究用于电网、水务、工厂和交通等运行系统。此类设备不能随意停机更新,目标不只是多找漏洞,还包括判断什么能安全修、如何推进落地;项目初期仍从较小伙伴群体学习有效方法。
