Anthropic 推出 Cyber Mission 計畫，涵蓋關鍵基礎設施防禦與開源軟體免費漏洞掃描

Anthropic 宣布推出長期資安計畫「Anthropic Cyber Mission」，旨在提供工具、研究與資源以協助防禦者保護軟體與系統。計畫初期聚焦兩大領域：首先是關鍵基礎設施，針對電網、水利系統、交通網路及政府系統等營運技術（OT），推出「Critical Infrastructure Defense Program (CIDP)」，為防禦者提供前沿模型（frontier models）、駐點工程師及威脅研究。其次為開源軟體（OSS），推出採選擇性加入（opt-in）機制的免費漏洞掃描服務「OSS Scanner」，參與的開源專案將定期接受 Anthropic 最強模型（如 Claude）的安全掃描。 此計畫基於先前「Project Glasswing」的經驗。該專案雖發現許多漏洞，但在驗證、優先排序與修復上仍具挑戰；Anthropic 已於本週稍早將其併入擴展後的「Cyber Verification Program」。官方指出，大型語言模型尋找漏洞的能力進展迅速，在學術基準測試 CyberGym 中，LLM 發現漏洞的比例已從去年初的不到 20% 提升至今年的 85% 以上。透過新計畫，Anthropic 將投入工程人才與資金，支援面臨資源短缺的防禦者應對國家級駭客威脅。