AI 攻防的不对称在 2026 年越拉越开:攻击方拿模型找漏洞便宜又高效,防守方还在靠人。Anthropic 10 月 8 日正式把这一短板摆上桌面,推出 Anthropic Cyber Mission,把自家最强 Claude 拉进两条防线:关键基础设施的现场工程,和支撑全球软件供应链的开源代码。
关键基础设施:把模型和工程师一起送进场
Anthropic 同日宣布的 Critical Infrastructure Defense Program,核心思路是「不打头阵,做外援」。电网、供水、工厂、轨道交通跑的 Operational Technology 设备按二十年寿命设计,带病上线是常态,已知漏洞往往一挂就是几年。Anthropic 不直接下场修设备,而是把 frontier Claude 模型、驻场工程师、威胁研究一并给到 11 家创始伙伴,让他们各自去服务自己的客户。
创始伙伴名单按角色分了三组:咨询与系统集成 Accenture、Booz Allen、Deloitte、PwC;安全厂商 CrowdStrike、Palo Alto Networks、Dragos、Nozomi Networks、Insane Cyber;设备厂商 Hitachi、Rockwell Automation。这套组合基本把工业控制系统防御链上的咨询、检测、修补三段全覆盖。Booz Allen 商业网络总裁 Andrew Turner 把 OT 称作「autonomous AI-enabled attacks 的下一个前沿」,潜台词是攻击侧已经在做 AI 自动化,防守侧的工具栈必须同步升级。Anthropic 在公告里也明确表态,首阶段只挑小范围合作,目的是跑出哪类打法最有效,再扩面。
开源软件:把未审报告直接放给维护者
Cyber Mission 的第二条腿 OSS Scanner 更加轻量,逻辑也直接。Project Glasswing 期间,Anthropic 在广泛使用的开源项目里挖出过 2.9 万余条候选漏洞,人工审过 6000 多份,剩下没审的本来要排队。Anthropic 发现,有相当一批维护者能力足够,直接要未审的全量报告自己消化,索性把它做成常驻服务。
OSS Scanner 设计对标 Google 的 OSS-Fuzz:维护者提交 PR 把项目加进 anthropics/oss-scanner 仓库,提供 Dockerfile 让模型在断网容器里跑审计,报告里附 PoC、根因、建议补丁,严重度可由项目方自定义。Anthropic 同步提供威胁模型文件配置,允许维护者告诉模型「这块是攻击面、那块可以忽略」。报告不再走人工复核,换来的是更短的发现-通报周期,Anthropic 给出的目标是真阳性率维持在 90% 以上。
在内部 dry-run 中,Anthropic 让资深渗透测试员审了 48 个项目里早期版本产出的 97 条 critical/high 报告,85 条直接通过披露;另外 12 条里 11 条是真实漏洞、只是和已知或本次扫描内其他条目重复。wolfSSL 在早期试用阶段收到 74 份报告,72 份可用,其中 5 份直接生成 CVE。维护者 Anton Arapov 的评价直白:带可复现利用代码的报告,基本上等于修完了。
不替代,而是叠加
Anthropic 在公告里划了一条清晰的边界:OSS Scanner 服务的是「能消化未审报告」的成熟项目;容量不够的小项目,继续走原有的人工协调披露流程。两个项目背后都是 Project Glasswing 的延伸,Glasswing 本周已经并入扩容后的 Cyber Verification Program,Anthropic 的资源正在向「防御侧」集中。
Anthropic 同时给维护者开了 Claude for Open Source 申请通道,送 Claude Max 20x 订阅;Defender Advantage Fund(0xDAF)负责给 OSS Scanner 长期兜底,这笔基金 8 月成立时已经承诺给 Python Software Foundation、Apache Software Foundation、Linux Foundation 旗下的 Alpha-Omega 与 OpenSSF 持续投钱。AI 防守战的硬件、模型、人力,Anthropic 试图一次性都补上。
防守侧还在「慢」的那两年
Anthropic 自家的预测并不乐观:接下来两年,漏洞利用成本还会继续下降,验证、披露和修复依然吃人力;OT 场景下,一个补丁可能要等设备能安全停机时才能上,极端情况要等几十年。Cyber Mission 现阶段的目标是让水、电、通讯、交通在对手用 AI 攻击时还能正常运转、可被利用路径更少、出了事恢复更快。这不是一次性动作,而是 Anthropic 自己承认要持续多年的长期工程。