Anthropic 10 月 8 日发布 Cyber Mission，公司把它定义为一项长期承诺：给防御方提供工具、研究和资源，保护电网、水务、交通这类系统。两个优先领域分别是关键基础设施和开源软件。前者对应新设的 Critical Infrastructure Defense Program（关键基础设施防御计划，简称 CIDP），后者对应同日上线的 OSS Scanner，本站另有报道。
首批 11 家
CIDP 首批合作伙伴共 11 家：Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC 和 Rockwell Automation。其中 Dragos、Nozomi Networks 和 Insane Cyber 专做工业控制系统和运营技术（OT）安全，Rockwell Automation 本身是工业自动化设备厂商，Hitachi 是名单里唯一的非美国公司。
Anthropic 给伙伴的东西有三样：前沿模型的访问权、现场工程师和威胁研究。关键基础设施安全厂商可以登记加入意向。此前的 Project Glasswing 并入了扩展后的 Cyber Verification Program，任何规模的安全团队都可以申请后者。
为什么盯着运营技术
Anthropic 在公告里给出的判断是：高能力网络安全模型已经被攻击方广泛拿到，防御工具却还没有覆盖足够多的防御者。漏洞利用的成本在下降，验证、披露和修复仍然慢、仍然靠人。公司称在 Glasswing 期间，一个漏洞从发现到修好常常要几个月，而 OT 系统的修复周期有时以十年计。
运营技术指的是直接控制物理设备的系统：电厂里的可编程逻辑控制器、水厂的 SCADA、轨道交通的信号设备。这类系统打补丁要安排停机窗口，不少设备带安全认证，固件改一行就要重新走认证流程；厂商已停止支持的老设备，更换周期按设备寿命算，常常是十年以上。Anthropic 说的”以十年计”，指的是这类情况。Dragos、Nozomi 这些 OT 安全厂商平时做的，就是在不能随便打补丁的环境里监控异常，CIDP 把模型交到它们手里，比直接交给电厂更容易落地。
公司还做了一个预测：两年之后，AI 会更有利于防御方。这是 Anthropic 自己的判断，公告没有给出支撑它的数据，也没有说明”更有利”按什么衡量。
从 Glasswing 到 Cyber Mission
把 Anthropic 今年在网络安全上的动作连起来看：
- 4 月 7 日，Project Glasswing 启动，约 50 家伙伴，名单里有 AWS、Apple、Cisco、CrowdStrike、Microsoft、NVIDIA、Palo Alto Networks 等，向伙伴开放 Claude Mythos 预览版；
- 此后 Glasswing 把 Mythos 访问权扩到 15 个以上国家的约 150 家关键基础设施运营者，覆盖电力、水务、医疗、通信和硬件；
- 6 月，面向美国州、地方、部落和领土政府的网络防御计划上线，公司称已覆盖超过一半的美国州，本站报道过加州以五折向全州政府铺开 Claude；
- 8 月，Defender Advantage Fund 设立，支持试点项目并保证 OSS Scanner 免费；
- 9 月 15 日，Rockwell Automation 加入 Glasswing；
- 10 月 8 日，Glasswing 并入 Cyber Verification Program，CIDP 和 OSS Scanner 同日推出。
Anthropic 称 Glasswing 自启动以来帮助伙伴发现了超过 1 万个高危或严重级别的漏洞。这个数字由公司给出，伙伴方面没有逐一确认。Palo Alto Networks 另有一个自家的 Frontier AI Critical Defense Program，参与方同时包括 Anthropic 和 OpenAI，做法是在网络层打”虚拟补丁”，和 CIDP 并非同一个项目。
开源那一半
开源方向除了 OSS Scanner，还有给维护者免费 Claude Max 订阅的 Claude for Open Source。合作方包括 Python Software Foundation、Apache Software Foundation，以及通过 Linux Foundation 参与的 Alpha-Omega 和 OpenSSF；Akrites 和 Gold Eagle 两家负责汇总漏洞报告。
公告没有回答的问题有几个：CIDP 伙伴要不要付费、合作期限多长、运营者一侧的 OT 系统以什么方式接入模型，都没有说明。11 家名单里没有中国企业，Anthropic 的服务也不面向中国大陆，国内电力、水务系统的同类工作要靠国内厂商和国产模型来做。Anthropic 表示会分享经验，包括失败的部分，并欢迎其他 AI 公司、安全公司和政府加入。
参考来源：Anthropic 官方公告、GovInfoSecurity、CocoLoop、Rockwell Automation 新闻稿、SDxCentral；Anthropic 公告核验 11 家伙伴名单与各项计划归属，GovInfoSecurity 核验 Glasswing 覆盖范围。