Anthropic 启动 Cyber Mission：关键基础设施 CIDP 与免费开源 OSS Scanner，把 Glasswing 经验做成长期防线

这件事意味着什么

【要点】

Anthropic 10 月 8 日启动「Anthropic Cyber Mission」，把此前 Project Glasswing 的经验收成长期防线，先做两块：关键基础设施和开源软件。

关键基础设施侧推出 Critical Infrastructure Defense Program（CIDP）：把前沿 Claude、驻场工程师和威胁研究交给电网、供水、交通等运营技术（OT）以及政府系统的可信防护方。创始合作伙伴包括 Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation。开源侧推出 OSS Scanner：受 Google OSS-Fuzz 启发，入选项目可免费、定期用 Anthropic 最强模型做安全扫描；维护方跟得上告警的才适合接入，其余仍走人工核验的协调披露。Anthropic 称短期攻击成本已下降、修复仍慢，预计约两年后 AI 才会整体利于防守；本周早些时候已把 Glasswing 并入扩大后的 Cyber Verification Program（站内 e/711）。

【可核验】

Anthropic 公告：https://www.anthropic.com/news/anthropic-cyber-mission

【我们的判断】

1. 这和 e/711 的「给合格防守方放开网络能力」不是同一件事：CVP 管谁能用强能力，Cyber Mission 管 Anthropic 自己出人、出模型和扫描服务去补 OT 与开源。两条线一起，才是它的防守叙事。

2. OSS Scanner 免费扫最强模型，等于把攻方已经用上的能力部分交回维护者。瓶颈会很快从「找不到洞」变成「谁来分诊和打补丁」——公告自己也承认 Glasswing 里修复常拖数月。

3. 选 OT 集成商和工控安全厂做 CIDP 入口，说明 Anthropic 不打算直接对电厂、水厂销售，而是嵌进现有承包链；这更像渠道与治理选择，而不只是模型发布。