Anthropic派模型和工程师守电网水厂，开源项目漏洞免费扫

开源项目的维护者接下来可能会定期收到一份来自Claude的漏洞报告，里面写着漏洞细节、利用方式和修复建议。报告发出前没有人工审核，Anthropic自己也提醒内容可能不准确。

这项服务叫OSS Scanner，免费，属于Anthropic新启动的“关键基础设施防御计划”。

计划的主体是另一件事。Anthropic会把自家最强的前沿模型、现场工程师和威胁研究资源，提供给负责保护电网、水利等关键基础设施的公司，帮运营方加固那些老旧又复杂的系统。

首批合作伙伴里有埃森哲、博思艾伦和CrowdStrike。它们用这些资源替客户找漏洞、修漏洞，Anthropic说其中几家已经开始用Claude修补漏洞了。

选这几家并不意外。埃森哲做大型企业IT服务，博思艾伦长年给美国政府做咨询，CrowdStrike是安全大厂，能源、水务这类客户本来就在它们手里。Anthropic不必挨家挨户去敲水厂的门。

关键基础设施难守，难在系统老。设备一跑就是很多年，打补丁可能要停机，改一处牵动一片，熟悉旧系统的人也越来越少。攻击那一侧却越来越复杂，成本越来越低，这是Anthropic给出的启动理由。

开源扫描的逻辑相通。

基础设施软件里用到大量开源组件，不少项目只靠一两个人业余维护，漏洞躺在代码里多年没人发现并不稀奇。

报告不经人工把关直接发出，对本就人手紧张的维护者，是帮忙还是添乱，就看误报有多少了。