Anthropic 免费扫描开源漏洞,账单开给谁?
2026年10月8日,Anthropic 一天内推出两项免费安排,合称 Anthropic Cyber Mission:关键基础设施防御计划(CIDP)把前沿 Claude 模型、驻场工程师和威胁研究交给埃森哲、CrowdStrike、德勤、Palo Alto Networks、普华永道、罗克韦尔自动化等 11 家创始伙伴,服务于电网、水务、交通背后的运营技术(OT)系统;OSS Scanner 则以免费自愿接入方式,用其最强模型(包括 Claude Mythos)定期为开源项目做安全扫描。文章称,过去六个月模型在重要开源项目中找出逾 29,000 个候选漏洞,人工仅复核约 6,000 个,另有近 5,000 份未经核实的报告连同候选补丁直接发给维护者,且快速通道的发现不设 90 天披露期、也不会公开。作者认为症结不在动机而在结构:模型的卖方、开源世界的审计者、关键基础设施的守门人与“什么算漏洞”的裁定者四种身份叠在同一家公司身上;VulnCheck 9 月的独立比对还显示其修补仪表盘、披露台账与 CVE/GHSA 台账对不上,Claude 把 91.5% 的发现判为高危或严重,维护者的判断则是 51.3%。
免费扫描把漏洞判断权集中到一家公司手里,开源安全与关键基础设施的信任锚点随之改变。
(本文作者为 穷奇观察,钛媒体经授权发布)
文 | 穷奇观察
2026 年 10 月 8 日,Anthropic 一天之内推出两项“免费”安排。
第一项叫“关键基础设施防御计划”(Critical Infrastructure Defense Program,CIDP)。前沿 Claude 模型、驻场工程师和威胁研究,交给 11 家创始伙伴:埃森哲、博思艾伦、CrowdStrike、德勤、Dragos、日立、Insane Cyber、Nozomi Networks、Palo Alto Networks、普华永道、罗克韦尔自动化。
这些伙伴服务的对象,是电网、水务、交通网络,以及政府系统背后的运营技术(OT)。
第二项叫 OSS Scanner。免费、自愿接入,用 Anthropic 最强的模型(包括 Claude Mythos)给开源项目做定期安全扫描。
#Anthropic#Claude#OSS Scanner#Critical Infrastructure Defense Program#Claude Mythos#Claude Security#VulnCheck#Project Glasswing#CrowdStrike#Palo Alto Networks#curl#OpenSSL