提出补丁不等于水厂得到保护。从软件缺陷到运营风险降低之间，还有验证、流程依赖、维护批准和恢复计划。Anthropic 10 月 8 日的关键基础设施计划，应沿完整链条评估，因为技术正确的变更也可能不适合运行中的设施。
计划通过 11 家创始伙伴提供 Claude、威胁研究和工程支持，伙伴包括工业专家、安全厂商和顾问。这不是让 AI 自主直接控制水电设备。受限起始队列构成了交付结构；运营商数量、预算和共同基准未披露，不能判断当前规模或优越性。
对照实际资产验证发现
从获授权的资产清单开始：产品、版本、配置、暴露面、流程角色及负责人。询问发现是否适用于该资产，攻击者能否达到所需条件。涉及物理安全和连续运行时，软件严重度本身不能决定运营优先级。
Anthropic 报告了 Glasswing 与开源扫描的大量已验证漏洞，采用不同伙伴的分诊方法。发现数量不是标准化比较基准，也不是已部署补丁数量。公司承认瓶颈在验证、披露、排序和修复。在向已受限工程队列加入新条目前，应要求证据支持和去重。
测试修复，而不引入生产危险
运营技术控制物理流程，通常包含不能随意重启的旧专有设备。代表性测试环境应检查变更、依赖、安全运行限制和恢复行为。修复代码若破坏压力控制或生产时序，在运营上仍可能不可接受。
PNNL 案例使用 Claude Sonnet 4 及预定义工具，针对高保真模拟水处理系统。三小时重建攻击、相比人工预计数周，证明的是受控对手模拟能力，不证明 Claude 安全修好了真实水厂。评估能力时必须保留模拟边界。
将发布决定交给运营人员
可信伙伴贡献设备知识、监控、集成和变更管理，但仍须明确谁授权测试、验证建议及批准部署。记录模型厂商、安全伙伴、设备制造商、集成商和运营者之间的责任，不能让自信的模型输出暗示已经批准。
采用维护窗口、明确放行或停止标准及测试过的回滚或其他安全恢复程序。计划也要包含模型停机和政策变化：单一厂商不可用，不应使设施安全流程失效。用可比较、可跨工具转移的形式保留发现与审计证据。
衡量受保护运营，也记录被拒建议
跟踪发现到验证、验证到安全部署的时间。将修复与可利用性、资产关键程度和实际生产状态配对，还要统计误报、拒绝建议、重大纠正、测试失败、回滚与意外停机。少量安全修好的攻击路径，可能比数千新报告更重要。
敏感网络图、配置、漏洞和响应程序，需要明确处理、保留和访问条款。询问谁负担推理、工程、测试设施和维护。更长伙伴名单或补贴模型访问，不证明小型公用事业获得可用专家和可持续修复能力。
有用的验收记录应跟踪一个弱点，贯穿专家验证、代表性测试、授权发布和服务持续。Anthropic 伙伴模式及竞争防御计划只有交付这种记录才值得认可。只有自动化改善安全、可记录、可恢复的变更时才扩大，而非仅因为模型提建议更快。