Anthropic启动网络使命计划：Claude驱动漏洞修复与OSS Scanner开源扫描

2026年10月8日，Anthropic正式启动网络使命计划（Cyber Mission），帮助安全团队防护关键基础设施与开源软件。该项目整合了Claude模型、工程师团队、威胁研究成果与配套资金，核心方向是推动漏洞修复落地，而不是仅仅输出更多漏洞报告。

本次发布同步推出了关键基础设施防御计划和免费开源软件扫描服务（OSS Scanner），面向主动接入的开源项目开放。

网络使命计划并非从零开始，而是在“玻璃之翼计划”（Project Glasswing）基础上升级而来。此前该计划显著提升了漏洞发现速度，却暴露了一个现实难题——安全人员核验漏洞、确定修复优先级、部署补丁，仍然需要大量时间与专业人力。

关键基础设施防御计划启动

关键基础设施防御计划将Claude模型、驻场工程师、威胁研究能力输出给可信服务商，覆盖电网、水务、工厂、交通网络与政务系统等场景。目前共有11家创始合作伙伴，包括埃森哲、博思艾伦、CrowdStrike、德勤、Dragos、日立、Insane Cyber、Nozomi Networks、派拓网络、普华永道和罗克韦尔自动化。

这些服务商主要支撑运营技术（OT）系统运行，涵盖工业控制器、控制软件以及操控物理设备的网络。很多OT系统已经连续运行数十年，根本无法停机开展常规更新。任何未经充分测试的变更都可能中断生产或核心服务，这类环境的补丁部署难度自然远高于普通商业网络。

目前，已有多家合作伙伴利用Claude协助客户修复漏洞、处理安全问题。首批参与机构将进一步验证相关方案在生产环境中的安全性和可行性。不过，人工智能并不能解决所有基础设施安全问题——尤其在设备条件、维护周期和生产安全要求限制修复方案的情况下，仍然需要结合实际环境制定防护措施。

此外，自2026年6月以来，Anthropic面向政府的防御计划已向美国超过半数的州提供Claude模型和技术支持，涉及代码扫描、漏洞修复、安全事件响应及其他公共部门网络安全工作。

免费开源扫描工具上线

新推出的开源软件扫描工具会调用Anthropic目前能力最强的模型，为主动申请接入的开源项目提供定期安全扫描。维护者收到的报告将包含漏洞原理、漏洞利用概念验证（PoC）以及可直接使用的补丁方案。与Anthropic现有的漏洞披露流程不同，这类报告输出前不经过人工审核。

这种模式确实加快了报告交付速度，但也意味着维护者需要自行核验报告的准确性与漏洞影响范围。Anthropic预计报告的真阳性率高于90%，不过漏洞严重等级评级可能存在偏差。如果项目没有足够人力核验原始扫描结果，仍可通过Anthropic的协同漏洞披露流程接收人工核验后的报告。

此前扫描数据也反映出人工审核所面临的压力。Anthropic公布的数据显示，半年扫描周期内共发现超过2.9万个候选漏洞，其中仅约6000个经过人工审核与分诊。维护者不能将这些候选结果直接认定为已确认漏洞，更不能代表对应漏洞已经完成修复。

整合原有项目与资源，聚焦实战化防护落地

此前Anthropic已经在扩大“玻璃之翼计划”的应用范围，尝试从漏洞检测延伸到补丁修复等其他防御任务。网络使命计划延续了这一方向，在开放模型能力的同时，为项目维护者提供工程支持与配套资源。

目前“玻璃之翼计划”已并入升级后的网络安全验证计划。该计划设置三个访问权限等级，分别面向安全防御、授权渗透测试以及安全关键系统的受限测试。申请者需要根据实际工作类型完成相应资质审核，并满足相关安全管理要求。

防御者优势基金（Defender Advantage Fund）将为试点项目提供支持，同时保障开源软件扫描工具永久免费。后续，Anthropic计划进一步拓展关键基础设施领域的合作伙伴关系，持续优化自动化分诊与补丁修复能力，并开展更安全软件设计方向的研究。

整个计划的目标很明确：把AI的漏洞发现能力转化为实际防护成效。衡量成果的重点也将落在三个维度——可利用漏洞数量是否减少、关键服务能否保持稳定、遭受攻击后能否更快恢复运行。

参考来源： Anthropic Cyber Mission to Support Defenders with Tools, Research, and Resources