Anthropic 本週宣佈啟動「Anthropic Cyber Mission」,係一個長期的安全承諾,用 Frontier Model(前沿大模型)幫各方保護大家都依賴嘅系統。呢個 Mission 會同時推兩個重點方向。

第一,關鍵基礎設施(critical infrastructure)。Anthropic 表示電網、供水、交通網絡同政府系統都跑喺「Operational Technology」(OT,操作技術)上面,呢類系統往往不能斷線補漏,已知漏洞可以拖多年未處理。Anthropic 喺呢個方向推出 Critical Infrastructure Defense Program(CIDP),將 Frontier Claude 模型、駐場工程師同威脅研究帶畀呢啲系統嘅供應商。CIDP 嘅創始合作夥伴包括 Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC 同 Rockwell Automation,合共十一間機構。

第二,開源軟件。Anthropic 推出 OSS Scanner,免費為開源項目提供定期安全掃描,找出漏洞同建議修補,用佢哋「最強模型」掃描底層代碼。

文書指出呢個 Mission 係 Project Glasswing 嘅延伸。早前 Project Glasswing 嘅合作夥伴發現咗大量漏洞,但 Anthropic 話尚未能大幅降低網絡風險,「發現漏洞變得前所未有容易,但核實、排序同修復仍然困難」。佢哋今週已將 Project Glasswing 併入擴展後嘅 Cyber Verification Program,令更多防衞者可以存取佢哋最有能力的模型。

文書同時承認 Frontier Model 可以被濫用嚟利用漏洞、進行網絡攻擊,而國家背景嘅對手多年來一直喺呢啲系統尋求立足點。Anthropic 話 CIDP 同 OSS Scanner 正係針對呢個現實:防衞方有數十年經驗但資源嚴重不足,而 AI 有能力填補呢個缺口。

呢個 Mission 唔止係賣工具。Anthropic 話會部署自家工程師團隊,並為關鍵基建同開源社區提供資金。

模姐驗嚇貨

呢次唔係單純賣 License,而係將模型能力、駐場人員同研究一齊打包,方向上唔算錯。但幾個問題值得盯:CIDP 嘅十一間供應商是否真係能代表所有關鍵基建運營商的實際選擇?OSS Scanner 的掃描頻率、覆蓋範圍同結果是否公開透明?Project Glasswing 既然未能「充分降低網絡風險」,合併入 Cyber Verification Program 後有咩新指標可以衡量成效?呢啲問題文書都冇答,後續要跟。