据SiliconANGLE当地时间8日 报道，Anthropic已启动一项新计划，面向负责保护电网、自来水系统等关键基础设施的安全企业，提供先进模型能力和工程支持。
Anthropic将这一项目命名为“关键基础设施防御计划”。与此同时，公司还推出了OSS Scanner，可免费扫描开源项目中的漏洞。
首批参与该计划的合作方共有11家，包括Accenture、Booz Allen Hamilton、Deloitte、PwC等咨询机构，以及Dragos、Nozomi Networks、CrowdStrike、Palo Alto Networks等安全厂商。Hitachi和Rockwell Automation也已加入，二者除生产工业设备外，也为相关设备提供安全补丁。
该计划主要聚焦发电站、变电站、水务设施等运营技术（OT）场景。由于这类设备的使用周期往往长达数十年，停机维护和安装补丁难度较高，因此已知漏洞多年未修复的情况并不罕见。
Anthropic表示，已有多家合作伙伴在使用Claude协助漏洞修复。不过，公司并未披露这些合作伙伴是否能够免费使用相关模型，也未说明由哪一方承担计算成本。
至于OSS Scanner，Anthropic称，该工具是在内部员工使用工具的基础上对外推出的服务。公司同时提醒，OSS Scanner也可能出现误判，例如对漏洞严重等级的判断不够准确。
Anthropic预计，未来两年，AI在网络安全领域的作用将更偏向防守方而非攻击者。不过公司也指出，尽管漏洞利用的门槛正在持续下降，漏洞验证和修复工作仍在很大程度上依赖人工。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr