Anthropic在10月8日公布了"网络安全使命"（Cyber Mission）长期计划，把公司的安全工作分成两条线：守住关键基础设施，以及给开源软件做免费的AI漏洞扫描。其中开源扫描服务名为OSS Scanner，开源项目自愿报名即可接入，不收费。
OSS Scanner借鉴了Google的OSS-Fuzz做法：报名后的开源项目会定期接受Anthropic最强模型（含Claude Mythos）的代码扫描，发现可疑漏洞后自动生成报告发送给维护者。报名通过GitHub上的登记流程完成，Anthropic逐个项目审核，优先收纳与关键基础设施或安全相关的项目，运营资金来自其"Defender Advantage Fund"（0xDAF），公司承诺长期免费。
Anthropic表示，每份报告包含可独立复现的验证代码或概念验证、附二分法定位的说明，以及有现成补丁时的候选补丁。为换取速度和频次，报告跳过了人工审核环节：公司坦言会有误报的可能，包括严重性评级出错，但预期真阳性率在九成以上。这是在其"Project Glasswing"项目基础上的升级——后者此前已人工审核式扫描了1000多个开源项目。
为验证早期版本，Anthropic请负责其协同披露审核的专业渗透测试员抽查了48个项目中97个严重和高危发现：85个（88%）达到其披露标准，另有11个属实但与已知问题重复，仅1个是误报。公司还透露，过去六个月模型共标出2.9万多个候选漏洞，其中约6000个经过人工复核分流，近5000份未经验证的报告直接发给了主动要求"全量接收"的维护者。
几个知名项目的维护者给出了具体反馈：wolfSSL的Todd Ouska说收到的74份报告中除两份外全部有效，其中5个变成了CVE；PostgreSQL的Noah Misch说扫描发现的真实缺陷比例异常地高，部分报告附带的修复几乎可直接采用；OpenSSL的Anton Arapov说收到的报告质量不逊于人工报告，甚至更好；HotCRP的Eddie Kohler称报告细致清晰。Nethermind、比特币闪电钱包ZEUS等加密项目也在首日提交了申请。
与此同时，Anthropic把6月起为州及地方政府推出的网络防御计划并入"使命"：已向超过半数美国州及部分大型公共关键基础设施运营商提供前沿Claude模型和技术支持，加速代码扫描、补丁和红队工作；Accenture成为创始合作伙伴。此外，公司把"网络验证计划"扩展为三档，让更多受审核的安全团队使用Claude Mythos 5.1。Anthropic说，防御方与攻击方都在用AI，唯一的出路是让防御侧先拿到更强的工具。