Anthropic Ra Mắt Nhiệm Vụ An Ninh Mạng: OSS Scanner + CIDP
Anthropic đã ra mắt Nhiệm Vụ An Ninh Mạng vào ngày 8 tháng 10 năm 2026, kết hợp một OSS Scanner miễn phí cho các nhà bảo trì mã nguồn mở với một Chương Trình Phòng Thủ Cơ Sở Hạ Tầng Quan Trọng (CIDP) mới được hỗ trợ bởi 11 đối tác sáng lập. Tìm hiểu những gì mỗi chương trình cung cấp, tại sao các báo cáo của OSS Scanner bỏ qua việc xem xét của con người, và những gì cần kiểm tra trước khi hành động theo một báo cáo.
Anthropic đã ra mắt Nhiệm Vụ An Ninh Mạng hôm nay, ngày 8 tháng 10 năm 2026 — một nỗ lực dài hạn nhằm cung cấp cho các nhà phòng thủ các công cụ miễn phí và sự trợ giúp của chuyên gia thay vì để an ninh cho lợi thế tốc độ của kẻ tấn công. Nó bắt đầu với hai chương trình: Chương Trình Phòng Thủ Cơ Sở Hạ Tầng Quan Trọng (CIDP) cho lưới điện, hệ thống nước và giao thông vận tải, và OSS Scanner, quét lỗ hổng tự động miễn phí cho phần mềm mã nguồn mở.
CIDP đặt các mô hình Claude, các kỹ sư Anthropic tại chỗ và nghiên cứu mối đe dọa đằng sau các công ty thực sự bảo mật công nghệ vận hành (OT) — các thiết bị đã có từ hàng thập kỷ chạy điện, nước và vận tải. Các đối tác sáng lập: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC và Rockwell Automation. Các nhà cung cấp bảo mật và nhà sản xuất thiết bị cho cơ sở hạ tầng quan trọng có thể đăng ký quan tâm trực tiếp với Anthropic.
OSS Scanner là tùy chọn và miễn phí: các dự án mã nguồn mở đã đăng ký sẽ nhận được các bản quét định kỳ từ các mô hình mạnh nhất của Claude. Mỗi báo cáo bao gồm một khai thác bằng chứng khái niệm, một giải thích và một bản sửa lỗi được đề xuất. Vấn đề là — các báo cáo được tạo bởi mô hình và gửi mà không có sự xem xét của con người. Anthropic kỳ vọng tỷ lệ dương tính thật trên 90%, nghĩa là khoảng 1 trong 10 phát hiện vẫn có thể chứa một sự không chính xác, như xếp hạng mức độ nghiêm trọng sai.
Anthropic cũng đang tài trợ cho các nhà bảo trì đằng sau mã mà mọi người đều phụ thuộc vào: Python Software Foundation, Alpha-Omega và OpenSSF (thông qua Linux Foundation), và Apache Software Foundation, cộng với Akrites và Gold Eagle, những tổ chức điều phối các báo cáo lỗ hổng từ nhiều nguồn. Khoản tài trợ đó đến từ Quỹ Lợi Thế Người Bảo Vệ (0xDAF), ra mắt vào tháng 8 năm 2026. Các nhà bảo trì cũng có thể đăng ký các gói đăng ký Claude Max miễn phí thông qua Claude for Open Source, hoặc để truy cập mô hình sâu hơn thông qua Chương Trình Xác Minh An Ninh Mạng mở rộng, đã tiếp nhận chương trình thí điểm Project Glasswing trước đó.
Claude giờ đây là một phần của cơ sở hạ tầng phòng thủ trong thế giới thực, không chỉ là một trợ lý mã hóa. Nếu bạn duy trì mã nguồn mở hoặc làm việc trong lĩnh vực bảo mật cơ sở hạ tầng quan trọng, có một cánh cửa cụ thể để bước qua — nhưng bất kỳ báo cáo nào Claude tạo ra mà không có sự tham gia của con người vẫn cần sự xác minh của riêng bạn trước khi bạn hành động theo nó.