Anthropic запускает Cyber Mission: 11 партнёров защитят энергосети и open source

Anthropic запустила Cyber Mission — долгосрочную программу по защите критической инфраструктуры и open-source экосистемы через две ключевые инициативы: Critical Infrastructure Defense Program (CIDP) для защиты энергосетей и водоснабжения, и OSS Scanner для сканирования уязвимостей в популярном open-source коде.

Угроза за программой конкретна: frontier-модели могут использоваться для поиска и эксплуатации уязвимостей на машинной скорости, государственные хакеры десятилетиями закрепляются в критических системах. Операторы энергосетей и разработчики open-source дефицитны в ресурсах — Anthropic намерена компенсировать дефицит через доступ к frontier-моделям, инженерам на местах и финансированию.

Защита критической инфраструктуры

CIDP объединяет frontier-модели Claude, инженеров Anthropic на местах и глубокий анализ угроз для защиты operational technology — контроллеров, управляющего ПО и промышленных сетей. Эти системы рассчитаны на десятилетия работы и часто не могут быть взяты оффлайн для установки патчей: ошибка может отключить завод или оставить город без электричества.

Программа объединяет 11 партнёров: • Accenture • Booz Allen • CrowdStrike • Deloitte • Dragos • Hitachi • Insane Cyber • Nozomi Networks • Palo Alto Networks • PwC • Rockwell Automation

Это проверенные провайдеры, на которых полагаются операторы критической инфраструктуры: консалтинговые и продвинутые tech-компании, security-компании и производители оборудования. Несколько уже работают с Claude для поиска и исправления уязвимостей. Более того, Anthropic расширила программу помощи государственным структурам: более половины американских штатов и крупные операторы критической инфраструктуры получают доступ к frontier-моделям Claude и техническую поддержку для ускорения сканирования кода, установки патчей, реагирования на инциденты и red teaming.

OSS Scanner и защита открытого кода

Почти весь современный софт опирается на open-source код, часто поддерживаемый небольшими командами волонтёров. Project Glasswing отсканировала сотни популярных проектов и выявила массу уязвимостей, но разработчикам требовалась не просто анализ — требовалась скорость.

OSS Scanner — новый opt-in сервис для проектов с ресурсами оперировать потоком findings. Участники получают периодические сканирования самыми мощными моделями Claude совершенно бесплатно. Каждый отчёт включает proof-of-concept того, как эксплуатировать баг, объяснение проблемы и предложенное исправление. Ожидаемый true-positive rate выше 90%. Findings отправляются без человеческой проверки — это ускоряет доставку, но означает риск неточностей типа неправильной оценки severity. Для проектов без ресурсов Anthropic продолжит раскрывать уязвимости только после human-verification через coordinated vulnerability disclosure.

Дальше Anthropic планирует ускорять доставку findings, расширять OSS Scanner на больше проектов, автоматизировать triage и patching, изучать новые secure architectures и финансировать инфраструктуру open-source: Python Software Foundation, Alpha-Omega, OpenSSF (через Linux Foundation) и Apache Software Foundation.

Cyber Mission показывает стратегическое признание Anthropic того, что frontier-модели представляют растущий риск — и что этот риск нужно компенсировать через ответственное применение технологии в защиту систем, от которых зависит общество.