Anthropic于2023年10月8日正式启动了名为“Anthropic Cyber Mission”的长期安全项目，目标是提升重要基础设施和开源软件的安全性。
该项目初期聚焦于两个关键领域：
- 重要基础设施：涵盖电力网络、水务系统、交通运输网络的运营技术安全保障，以及政府系统的保护。
- 开源软件：针对大量软件依赖的共享代码，发现潜在漏洞，提出补丁建议并强化代码安全。
Anthropic Cyber Mission将结合最先进的Claude AI模型、现场派遣工程师和威胁研究，向可信赖的合作伙伴提供支持。项目的创始合作伙伴包括日本国家日立制作所、Accenture、Booz Allen、CrowdStrike、Deloitte和Dragos等知名企业。
在开源软件保护方面，Anthropic推出了免费且自愿参与的“OSS Scanner”服务。该服务会定期扫描注册项目，自动生成包含漏洞验证、说明及修复建议的报告，帮助项目团队快速响应安全问题。
随着高级AI模型的出现，漏洞被利用的风险增加，但防御方因资源限制和系统复杂性，往往需要较长时间进行漏洞验证和修复。Anthropic承诺提供工具、研究成果、资源、工程人才及资金支持，协助防御团队提升效率。
对于需要人工验证的项目，Anthropic将继续采用传统的协调漏洞披露（CVD）流程。同时，公司还向Python软件基金会等相关组织提供资金支持，并通过“Claude for Open Source”向开发者免费提供订阅服务。
未来几个月内，Anthropic计划扩大项目合作伙伴和覆盖领域，并持续通过“Cyber Verification Program”为安全团队提供AI模型访问权限。
