10月8日,Anthropic 正式推出“网络任务”(Cyber Mission)计划,通过提供AI工具、工程支持及资金援助,强化关键基础设施与开源软件的安全防御能力。该计划包含面向电力、供水、制造及交通等领域运营技术系统服务商的“关键基础设施防御计划”,以及与CrowdStrike合作推出的集成安全工具与AI模型的联合产品。
新增OSS Scanner服务与潜在风险
Anthropic 同步上线了针对开源项目的免费自愿服务 OSS Scanner,用于处理漏洞报告。需注意,该类报告由AI生成且未经人工审核,可能存在准确性问题。此外,Anthropic 已将 Project Glasswing 并入“网络验证计划”,进一步扩大了合规防御者对其模型的访问权限。
尽管自动化安全发现成为趋势,Google 指出这可能增加维护者负担,业界亦有声音警告 AI 生成的披露信息或带来新的安全风险。目前,多家供应商正积极向关键基础设施运营商推广具备 AI 能力的网络安全防御工具。

