Anthropic推出關鍵設施防禦計劃

Anthropic啓動關鍵基礎設施防禦計劃，把前沿Claude模型、駐場工程師和威脅研究交給已經負責防護的供應商。首批範圍是電網、供水、工廠和交通網絡背後的運營技術，幷包括政府系統。公司把它放在新設的Anthropic Cyber Mission下面。

創始夥伴有11家。諮詢側是Accenture、Booz Allen、Deloitte和PwC。安全側是CrowdStrike、Palo Alto Networks，以及工業安全公司Dragos、Insane Cyber、Nozomi Networks。設備側是Hitachi和Rockwell Automation。Anthropic稱，數傢伙伴已在用Claude修復漏洞，並幫客戶做同樣的事。公司寫明，人工智能修不了關鍵設施的全部難點，目標是在斷電或水質出問題之前找到並修補弱點。

這些系統的控制器、控制軟件和工業網絡按幾十年壽命設計，很多不能停機打補丁，已知缺陷可以放上數年。運營商無論規模，都依賴少數受信任供應商判斷哪裏暴露、運行中的系統能打什麼補丁。計劃先跟這一小羣供應商學哪些做法有效、可執行。報告會更快交回，但可能含有不準確之處。長期目標是把大部分分揀和修補自動化，並改出新的安全架構和編碼標準。

同一使命還推出面向開源項目的免費掃描服務OSS Scanner，用公司最強模型做定期漏洞掃描。Anthropic此前通過Project Glasswing承諾1億美元使用額度，並向包括OpenSSF和Apache軟件基金會在內的機構捐贈400萬美元。公司還稱，已向美國超過半數的州以及大型關鍵設施運營商提供前沿模型和事件響應、紅隊支持。

計劃不把模型直接交給每一家水廠或變電站。接入方是替運營商管安全項目、守工業網絡、製造並修補設備的公司。模型帶使用控制，避免被反過來用於攻擊這些系統。數傢伙伴的修復已經開始，不是隻簽名單。

買方是手握電網、水務和交通客戶的安全與工控供應商。賣方是Anthropic的前沿模型額度和駐場工程師。事件驅動來自人工智能把攻擊成本壓低、速度加快，以及老系統不能停機。資金從使用額度和工程支持流向夥伴的客戶項目。11傢伙伴和開源維護方受益。承壓的是沒有駐場名額的小型運營商，以及仍按人工分揀定價的漏洞服務。報告更快，差錯也一起交出去。

來源：公開信息