Anthropic 推出网络任务：OSS 扫描器 + CIDP

Anthropic 于 2026 年 10 月 8 日推出了网络任务，将面向开源维护者的免费 OSS 扫描器与由 11 个创始合作伙伴支持的新关键基础设施防御计划 (CIDP) 配对。了解每个计划提供什么，为什么 OSS 扫描器的报告跳过人工审查，以及在根据报告采取行动之前需要检查什么。

Anthropic 于今天，2026 年 10 月 8 日，推出了网络任务——一项长期努力，旨在为防御者提供免费工具和专家帮助，而不是将安全留给攻击者的速度优势。它从两个计划开始：针对电网、水系统和交通的关键基础设施防御计划 (CIDP)，以及针对开源软件的免费自动化漏洞扫描工具 OSS 扫描器。

CIDP 将 Claude 模型、现场 Anthropic 工程师和威胁研究置于实际保护运营技术 (OT) 的公司背后——这些是运行电力、水和交通的数十年历史的设备。创始合作伙伴：埃森哲、博思艾伦、CrowdStrike、德勤、Dragos、日立、Insane Cyber、Nozomi Networks、Palo Alto Networks、普华永道和罗克韦尔自动化。关键基础设施的安全供应商和设备制造商可以直接向 Anthropic 注册兴趣。

OSS 扫描器是选择加入且免费的：注册的开源项目会定期获得 Claude 最强模型的扫描。每份报告都包含概念验证漏洞利用、解释和建议的修复。问题在于——报告是模型生成且未经人工审查发送的。Anthropic 预计真实阳性率高于 90%，这意味着大约 10 个发现中仍有 1 个可能包含不准确之处，例如错误的严重性评级。

Anthropic 还资助了每个人都依赖的代码背后的维护者：Python 软件基金会、Alpha-Omega 和 OpenSSF（通过 Linux 基金会），以及 Apache 软件基金会，以及 Akrites 和 Gold Eagle，它们协调跨来源的漏洞报告。这笔资金来自 2026 年 8 月启动的 Defender Advantage Fund (0xDAF)。维护者还可以通过 Claude for Open Source 申请免费的 Claude Max 订阅，或通过扩展的网络验证计划获得更深入的模型访问权限，该计划吸收了早期的 Project Glasswing 试点。

Claude 现在是真实世界防御基础设施的一部分，而不仅仅是编码助手。如果您维护开源代码或从事关键基础设施安全工作，有一扇具体的门可以走进去——但 Claude 在没有人参与的情况下生成的任何报告在您采取行动之前仍然需要您自己的验证。