电网、水厂和交通系统的安全团队很快会面对一种新反差：前沿模型可以在几分钟内找到一条通往工业设备的攻击路径，修复却可能要等到下一次停机窗口。10月8日，Anthropic启动Cyber Mission，向关键基础设施防守方提供前沿Claude模型、驻场工程师和威胁研究，并免费为部分开源项目持续扫描漏洞。它把模型从受限测试进一步推到现场，但没有公布任何一座电厂或水厂因此少停机一次、少发生一次入侵的数据。
这不是因为漏洞发现没有价值，而是因为运营技术（Operational Technology，OT）的验收标准比“报告有效”更长：报告要经过复现、风险排序、设备厂商确认、隔离测试和人工批准，补丁还要在不破坏生产与安全联锁的条件下上线。Anthropic正在加速这条链的第一段，真正决定Cyber Mission成败的，是后面的修复能否同样提速。
Claude先进入既有防守体系，不直接接管工厂
Cyber Mission包含两条路线。Critical Infrastructure Defense Program（CIDP）面向电力、水务、工厂、交通和政府系统，创始伙伴共11家，包括Accenture、Booz Allen、CrowdStrike、Dragos、Hitachi、Nozomi Networks、Palo Alto Networks和Rockwell Automation等。Anthropic把模型、驻场工程师和威胁研究交给这些已经服务运营方的咨询公司、安全厂商和设备制造商，而不是绕过它们直接操作现场。
这个组织方式承认了OT的特殊约束。NIST对OT的定义强调，相关系统会直接监测或改变物理设备与过程，安全措施必须同时照顾性能、可靠性和人身安全。Anthropic也指出，许多控制器、控制软件和工业网络会使用数十年；设备专有、变更风险高，一次错误就可能让工厂停运。公司称已有若干伙伴在用Claude修复漏洞并帮助客户，但没有披露项目数量、接触了哪些系统、修复是否进入生产环境或谁承担变更批准责任。
Booz Allen的实验说明了为什么这条边界重要。该公司在隔离的OT实验室测试前沿模型，8个受控场景的既定目标全部达成；一个场景从外围失陷推进到工业控制网络内的动作只用了约16分钟，另一个场景中模型识别并移动了机械臂。实验同时规定，每一次漏洞利用和可能产生物理后果的动作都要由人批准。现场结果还取决于具体架构、设备、安全联锁与攻击者权限。这组结果证明模型能够压缩攻击路径研究时间，不是CIDP已经能在真实工厂安全自主修复的证据。
访问分级已经建立，CIDP的现场控制仍未写清
Cyber Mission发布前两天，Anthropic把Project Glasswing并入扩大的Cyber Verification Program（CVP），按任务风险提供三档访问。普通防御工作可以进入Defense Access；授权渗透测试进入Red Team Access；涉及飞行系统、电网、电信网络和银行转账等高风险系统的测试，则只向经过深入审查的机构开放Specialized Access。Anthropic称该档机构还要与美国政府协作审核，参与计划的组织通常需要保留数据，以便监测滥用。
这些规则解决的是“谁能调用能力更强、拦截更少的模型”，并不等于CIDP已经公布现场操作规范。10月8日的项目说明没有交代伙伴使用哪一档访问、模型能否直接调用OT工具、哪些动作必须人工批准、日志由谁保存，也没有说明事故后的责任分配。Axios还指出，Anthropic没有解释伙伴如何在不干扰公用事业运行的情况下测试并部署修复，也没有说明模型访问与算力成本由谁承担。
因此，企业评估CIDP时不应只问模型能发现多少漏洞，还要逐项确认它在本地仿真、数字孪生或生产系统中拥有什么权限；设备厂商、系统集成商和运营方分别在哪一步签字；一旦变更失败，能否回滚到经过测试的已知良好配置。Booz Allen实验中真正可复用的部分，正是人工批准、隔离环境、网络分段、本地控制和恢复准备，而不是“16分钟”这个速度本身。
开源扫描选择先交付、后分诊，速度换来维护压力
另一条路线OSS Scanner没有把报告送进电厂，而是面向有能力处理大量发现的核心开源项目。加入项目后，维护者会免费、定期收到Anthropic最强模型生成的漏洞报告，内容可能包括复现方法、漏洞解释和候选补丁。报告不经过Anthropic人工复核便直接发送，维护者需要自己判断漏洞是否真实、严重性是否准确、补丁能否合并。
Anthropic之所以改用这种模式，是因为人工分诊已经成为瓶颈。公司称过去六个月找到超过29,000个候选漏洞，只人工审查约6,000个；一些维护者主动要求接收未经验证的全部发现，Anthropic已按这种方式发送近5,000份报告。早期验证中，外部专家检查了48个项目的97个严重或高危发现，其中85个达到Anthropic协调披露流程的标准；其余12个中，11个是重复或已知问题，1个无效。这个小样本支持高信号判断，却不能直接代表扩大后的持续扫描质量。
OSS Scanner因此只面向“有能力跟上发现速度”的项目。资源不足的维护者仍走人工验证后的协调披露流程。选择很实际：未经复核的报告能缩短发现到通知的时间，也会把误报、重复项、严重性校准和补丁验收的工作转移给维护者。Anthropic预计真实发现占比会超过90%，但这是项目目标，不是大规模运行后的独立审计结果。
已披露漏洞很多，真正修复上线的证据少得多
Anthropic自己的披露仪表盘给出了最清楚的基线。截至10月2日，模型产生29,439个候选发现，外部安全机构审查6,123个，其中5,674个被确认有效。公司累计向维护者披露6,157项，5,103项得到回应，记录到516项已经获得上游修复。这个数字不能简单算成最终修复率：大量漏洞仍在排队、部分数据直接交给维护者而未经过同样的独立分诊，补丁也可能滞后。仪表盘还明确提醒，上游发布补丁不代表用户已经广泛安装。
10月6日发布的CVP数据同样偏重发现端。Anthropic称，Glasswing伙伴在4月至7月确认至少129,000项第三方软件漏洞，公司的开源扫描在4月至10月又确认5,500项；统计只来自33份伙伴报告，而且不到一半伙伴披露了补丁数量。它能证明前沿模型显著扩大了漏洞发现吞吐量，不能证明同等规模的风险已经被消除。
这正是Cyber Mission需要跨过的门槛。对开源项目，下一项有用指标是报告经维护者确认、合并补丁和发布版本的比例与耗时；对关键基础设施，则应进一步披露经隔离验证、进入维护窗口、成功上线和完成回滚演练的数量，以及误报导致的额外工时。只有当这些数据出现，外界才能判断驻场工程师和伙伴网络是否真正打通了“发现—验证—修复—恢复”链条。
Anthropic选择让Claude站在熟悉设备、客户和安全责任的专业机构身后，这是比直接把模型接上控制器更可行的起点。现在最难的问题也因此更具体：当模型把发现漏洞的时间压缩到分钟，运营方能否在不牺牲可靠性与安全的前提下，把数月甚至更久的修复周期一起压下来。
