Anthropic啟動關鍵基礎設施防禦計劃，聯合11家合作夥伴
nashnova research
Anthropic正式推出「關鍵基礎設施防禦計劃」，聯合埃森哲、CrowdStrike等11家機構，向電網、水務等關鍵設施提供AI安全能力——這意味著AI公司正從賣模型轉向直接介入國家級安防。
這個計劃到底要做甚麼？
Anthropic將向負責電網、水務等關鍵基礎設施防護的企業提供三樣東西：前沿AI模型、駐場工程師、威脅研究資源。
簡單來說＝不是賣一套軟件就走，而是把人和技術一齊派到現場，幫你找漏洞、堵漏洞。
消息由Axios獨家披露，Anthropic稱部分合作夥伴已在用Claude修復漏洞，並協助客戶完成同類工作。
11家創始夥伴都是誰？
名單涵蓋諮詢、安全、工業三條線：埃森哲、德勤、普華永道（諮詢）；CrowdStrike、帕洛阿爾托網絡、Dragos、Nozomi Networks、Insane Cyber（網絡安全）；博思艾倫漢密爾頓（國防諮詢）；日立、羅克韋爾自動化（工業控制）。
這反映出Anthropic的思路：自己不碰基礎設施運營，而是透過已有渠道把AI能力鋪進去。
這意味著→落地速度取決於這些合作夥伴與電力、水務客戶的既有關係，而非Anthropic自身的銷售能力。
OSS Scanner是甚麼？
Anthropic同步推出OSS Scanner——一項免費AI漏洞掃描服務，專門面向開源軟件項目。
簡單來說＝開源項目把代碼交給Claude定期掃一遍，Claude會自動生成報告，列出漏洞詳情、可能的利用路徑和修復建議。
關鍵細節：報告發給維護者前不經人工審核，Anthropic自己承認部分結果可能是誤報。
為甚麼現在推？
該計劃建立在Anthropic此前Project Glasswing的經驗上——該項目向經審核的機構開放最強模型來找漏洞，結論是：AI發現漏洞很快，但驗證和修復仍是瓶頸。
背景是攻防兩端AI化同步加速：攻擊者也在獲取強力模型，防禦方如果不用AI就會落後。
這意味著→Anthropic、OpenAI等廠商的競爭已從「誰的模型更強」延伸到「誰先把模型交到防禦方手裡」。
哪些關鍵問題還沒答案？
操作難題：關鍵基礎設施不能停機，如何在不中斷電網、水務運營的前提下測試和部署修復方案，是整個計劃最大的落地障礙。
商業模式不明：Anthropic未披露合作夥伴是否免費獲得模型訪問權限，算力成本由誰承擔。
這意味著→如果成本最終轉嫁給公用事業企業，計劃的實際覆蓋規模可能遠小於宣傳口徑。
市场有风险，内容仅供研究参考，不构成投资建议。