Anthropic 發表免費 AI 弱點掃描工具，守護開源程式碼與關鍵基礎設施安全

Anthropic 啟動名為「Cyber Mission」的資安倡議，為開源專案庫提供免費的 AI 弱點掃描工具，並為關鍵基礎設施營運商提供專門的防禦資源。

Anthropic 宣布推出「Cyber Mission」，這是一項旨在保護關鍵基礎設施和開源軟體免受新興網路威脅侵害的全面性倡議。作為該計畫的一部分，這家人工智慧公司正針對開源程式碼推出一款免費的弱點掃描工具，並攜手主要資安與工業合作夥伴啟動專屬的防禦計畫。

開源軟體的自動化弱點偵測

在這項倡議下，Anthropic 提供了一款免費的開源軟體（OSS）掃描工具，能自動檢查程式碼庫、辨識安全缺陷、解釋潛在弱點並提供修補建議。

開源組件是幾乎所有現代軟體的基石，然而許多被廣泛使用的套件往往僅由資源有限的小型志工團隊維護。對基礎設施或使用者安全至關重要的儲存庫維護者，可透過 GitHub 選擇加入並參與此項掃描計畫。

Anthropic 預估這款 AI 掃描工具的準確率將超過 90%。然而該公司也指出，弱點報告是直接生成並交付、未經人工審查，這意味著偶爾可能包含錯誤。

保護關鍵基礎設施

除了開源掃描工具外，Anthropic 還推出了「關鍵基礎設施防禦計畫」（Critical Infrastructure Defense Program, CIDP）。該計畫專為管理電網、水處理設施與交通運輸網路等重要公共系統的營運商量身打造。

參與計畫的營運商將能直接存取 Anthropic 的 Claude 模型、獲得技術工程師支援以及專屬的威脅分析服務。Anthropic 攜手多家知名創始合作夥伴共同建立了該計畫，包括 CrowdStrike、Palo Alto Networks、Deloitte 以及 Rockwell Automation。