Anthropic 免费开源漏洞扫描背后的结构性风险：审计者、守门人与未定价的依赖

事件概述

2026年10月8日，AI公司 Anthropic 宣布启动“Anthropic Cyber Mission”计划，包含两项核心举措：

1. 关键基础设施防御计划 (CIDP)：向埃森哲、CrowdStrike、Palo Alto Networks等11家创始伙伴提供前沿 Claude 模型、驻场工程师及威胁研究服务，旨在保护电网、水务、交通及政府系统等运营技术（OT）环境。
2. OSS Scanner：一项免费、自愿接入的开源项目安全扫描服务。利用包括 Claude Mythos 在内的最强模型，对开源项目进行定期安全扫描，生成包含复现程序、漏洞解释及候选补丁的报告，并直接发送给维护者。

这两项举措将 Anthropic 置于一个复杂的位置：它既是 AI 模型的卖方，又是开源世界的审计者，还是关键基础设施的守门人，同时也是“漏洞”定义的裁定参与者。

核心信息

1. 身份重叠与结构性冲突

Anthropic 集四种身份于一身，引发了关于独立性的质疑：

• 模型卖方：Claude Security 是企业付费产品。
• 开源审计者：通过 OSS Scanner 发现漏洞。
• 基础设施守门人：通过 CIDP 介入关键行业运维。
• 裁定者：沿用 Google OSS-Fuzz 口径，由 Anthropic 决定哪些漏洞值得披露及严重程度。

审计行业的历史教训（如安然事件）表明，当“发现问题”与“被问题牵动”的是同一实体时，独立性即丧失。这种结构上的单点依赖意味着，一旦 Anthropic 调整策略、收紧范围或停止免费服务，接入方将缺乏替代选项。

2. “有主的地图”：数据私有化与透明度缺失

OSS Scanner 产出的报告构成了一张详细的未修补漏洞地图：

• 规模巨大：过去六个月发现超 29,000 个候选漏洞，其中近 5,000 份未经核实的报告连同补丁直接发给维护者。
• 非公开流程：快速通道发现的漏洞不设 90 天披露期，也不公开。这意味着全世界最完整的未修补弱点库存私有化存储在 Anthropic 服务器中，公众无法知晓具体漏洞细节。
• 双刃剑效应：虽然 Anthropic 声称其高危/严重漏洞识别准确率达 88%，但扫描器找洞能力与攻击者打洞能力同源。地图越准，握有地图的人越不可替代，且攻击方同样可线性受益。
• 归属模糊：第三方安全公司 VulnCheck 核对发现，75 条提及 Anthropic 的 CVE 记录中仅 1 条明确归属 Glasswing，功劳簿无主。

3. 审核漂移与维护者疲劳

OSS Scanner 最大的争议在于其“不经人工审核”的特性：

• 产能失衡：模型每天产出上百份报告，而开源维护者长期面临缺人、缺钱、缺时间的困境。从“逐个核对”滑向“批量通过”是疲劳下的必然结果。
• 噪音淹没：Google VRP 因自动提交激增暂停部分申报；Trail of Bits 数据显示，即使有专业团队协助，仍有 76% 的已确认发现卡在“等待补丁”。瓶颈已从“找”转移到“验”。
• 判断权外包：高质量报告使得核对过程形式化，导致开源安全赖以生存的“多双眼睛看”机制失效，判断权和信任锚点被外包给单一模型。

4. 责任真空与产业链影响

• 责任缺失：OSS Scanner 免费、无 SLA、自带免责条款。若采纳错误补丁导致损失，扫描器不担责，维护者按惯例不担保，企业自负其责。形成“塑形了安全判断的人，对安全结果不担责”的结构。
• 账本混乱：VulnCheck 比对显示，Anthropic 内部各台账数据不一致，且其判定的高危/严重漏洞比例（91.5%）远高于维护者判断（51.3%），可能导致修复优先级被机器口径误导。
• 生态位锁定：Anthropic 通过 Project Glasswing 投入 1 亿美元 Claude 额度和现金捐赠，换取开源安全的生态位。默认设置一旦形成，后来者只能按其规矩进场。CIDP 则通过合作伙伴渠道渗透 OT 领域，替换成本极高。

值得关注

• 未来定价与断供风险：当前免费服务实为获客漏斗，未来按何种标准收费、断供或定责，条款掌握在 Anthropic 手中，对关键基础设施构成隐性依赖。
• 训练数据回流：输入与输出是否用于模型训练尚不明确。若回流，这将获取全球最稀缺的网络安全语料；若不回流，“持续改进系统”仅是空话。
• 自动化合并风险：目前尚无证据显示会自动提交 PR，但若走向自动合入，参考 XZ Utils 后门事件，信任滥用带来的风险将是乘法级增长。
• 三个硬问题待解：
  1. OSS Scanner 有无独立第三方审计？
  2. 真阳性率、误报率、漏洞采纳率的具体公开数据？
  3. 关键基础设施对单一私企的依赖深度及责任分配条款？

Anthropic 的行为看似防御，实则构建了一个以自身为中心的单点依赖体系。在数据缺口和责任真空面前，这份“免费”是一份未定价的期权，其潜在风险远超当前的安全收益。