Anthropic把银行窃案中现身的Claude交给电网守护者
Anthropic于10月8日启动“网络任务”（Cyber Mission），将前沿Claude模型、驻场工程师和威胁研究送入11家守护电力、供水和交通的企业，算力账单由谁支付尚无答案。就在发布前一天，Claude刚在韩国一起银行数据窃案中现身。
Vincent Jiang · 3 min read
黑客曾问Claude：盗取的银行数据去哪卖
10月7日，CrowdStrike+4.82% — CrowdStrike, up 4.82 percent today公布日志，显示一名疑似位于中国的攻击者曾请Claude帮忙寻找Telegram群组，以出售从韩国多家银行数万名客户处窃取的数据12。次日，Anthropic$350B — Anthropic, private, latest valuation $350B宣布CrowdStrike成为一项计划的创始合作伙伴，该计划要把Claude送入守护电网和供水系统的企业内部4。
11家企业接入，价格未披露
关键基础设施防御计划（Critical Infrastructure Defense Program）向埃森哲、博思艾伦、CrowdStrike、德勤、Dragos、日立、Insane Cyber、Nozomi Networks、派拓网络+5.14% — 派拓网络, up 5.14 percent today、普华永道和罗克韦尔自动化提供前沿Claude模型、驻场工程师和威胁研究45。Anthropic没有说明接入是否免费、算力账单由谁支付，也没有说明修复方案如何在不造成干扰的前提下，在运行中的公用事业系统上完成实测4。自6月以来，Claude已进入美国过半数的州5。
被挡在国防合同之外，Claude转身进入公用事业
就在计划启动前13天，联邦上诉法院裁定五角大楼有权将Claude继续排除在国防合同工作之外；Anthropic正在权衡是否上诉，而法院并无受理义务6。Anthropic自己的预测也承认，短期内占据上风的是攻击方，因为利用漏洞的成本已变得低廉，修复漏洞却仍要依靠人力5。微软+2.33% — 微软, up 2.33 percent today的测算显示，AI把攻击周期从数天压缩至数分钟2。
揪出漏洞2.9万个，人工核查约6000个
“网络任务”的开源部分勾勒出风险的形状。六个月内，Anthropic的模型在关键项目中标记出超过2.9万个候选漏洞；公司员工审核了约6000个；近5000份未经审核的报告，发给了那些要求“全部发送”的维护者37。在经核查的97项高严重性发现中，有85项成立7。服务协议将Anthropic的赔偿责任上限设定为每份报告1000美元3。
Anthropic模型标记出2.9万个漏洞 人工审核6000个
Data
| Value | |
|---|---|
| 六个月内由模型标记 | 29,000 |
| 经Anthropic员工审核 | 6,000 |
| 未经审核即发给维护者 | 5,000 |
发现漏洞并不难
数家合作伙伴已开始用Claude修复漏洞，OpenAI$1.18T — OpenAI, private, latest valuation $1.18T今年9月也下了同样的赌注，拿出10亿美元补贴防御性模型，面向公用事业、地方政府和银行48。公用事业安全领域的资深人士反驳称，发现的漏洞已超出运营方的消化能力，修复方案也须先经测试才能上线8。Anthropic自己也承认，关键基础设施“在许多AI无法修复的方面”都难以防御3。
算力账单才是关键信号
此次分发落地时，距离预期在11月中期选举后启动的上市只有数周；背后则是5180亿美元的算力承诺，其中约80%无论算力是否投入使用都须支付9。Anthropic承诺将引入更多合作伙伴、覆盖更多行业5；且看它能否在此过程中回答资金问题，也看当模型生成的修复补丁在运行中的设施上引发故障时，风险由谁承担。Claude以未披露的价格接入电网4；而它出错的代价，落在别处。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
