Anthropic 推出关键基础设施与开源软件安全计划

Anthropic 宣布一项关键基础设施防御计划，将 Claude 模型、自家工程师与威胁研究同 Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation 等网络安全公司的专业能力结合，用于发现并修复关键基础设施和开源软件中的安全漏洞。Anthropic 称已向美国超过一半的州以及大型关键基础设施运营方提供前沿模型和技术支持，用于扫描和修补代码，或协助事件响应与红队测试。该公司还推出面向开源软件的自愿扫描服务，项目方可免费获得定期扫描，附带概念验证、说明和修补建议，报告返回更快但可能包含不准确内容。长期目标是自动化大部分分类与修补工作，并制定新的安全架构和编码标准。