Anthropic стартира своята инициатива Anthropic Cyber Mission на 8 октомври 2026 г., за да помогне на екипите по сигурност да защитят критичната инфраструктура и софтуера с отворен код. Усилието съчетава усъвършенствани модели Claude, инженери, изследвания на заплахите и финансиране, с акцент върху отстраняването на слабости, а не просто върху генерирането на повече доклади за уязвимости.

Стартът представя програмата Critical Infrastructure Defense Program и OSS Scanner – безплатна услуга за участващите проекти с отворен код. Anthropic заявява, че мисията надгражда Project Glasswing, където по-бързото откриване на грешки е разкрило труден проблем. Проверката на констатациите, определянето на приоритети и инсталирането на корекции за сигурност все още изискват време и квалифицирани специалисти.

Защита на критичната инфраструктура

Програмата Critical Infrastructure Defense Program предоставя модели Claude, инженери на място и изследвания на заплахите на доверени доставчици, обслужващи електрически мрежи, водоснабдителни дружества, заводи, транспортни мрежи и държавни системи. Нейните 11 партньори-основатели включват Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC и Rockwell Automation.

Тези организации поддържат оперативните технологии (OT), които включват промишлени контролери, управляващ софтуер и мрежи, управляващи физическо оборудване. Много системи работят с десетилетия и не могат да бъдат спирани за рутинни актуализации. Лошо тествана промяна би могла да прекъсне производството или от съществено значение услуги, което прави внедряването на корекции за сигурност по-трудно, отколкото в типичните корпоративни мрежи.

Anthropic посочва, че няколко партньори вече използват Claude за отстраняване на уязвимости и за подпомагане на клиентите да се справят с тях. Първоначалната група ще тества кои подходи работят безопасно в реални среди. Компанията признава, че изкуственият интелект не може да реши всеки проблем със сигурността на инфраструктурата, особено когато оборудването, графиците за поддръжка и оперативната безопасност ограничават наличните решения.

Компанията заявява, че нейната програма за защита на държавния сектор предлага модели Claude и техническа поддръжка на повече от половината американски щати от юни насам, подпомагайки сканирането на код, коригирането на уязвимости, реагирането на инциденти и друга работа по сигурността в обществения сектор.

Безплатно сканиране за уязвимости в отворен код

OSS Scanner предлага редовни сканирания за сигурност с помощта на най-мощните модели на Anthropic. Поддържащите проекта трябва изрично да се запишат, а докладите включват обяснение, доказателство за концепцията (Proof of Concept), показващо как слабостта може да бъде експлоатирана, и предложена корекция за сигурност, когато има такава. За разлика от съществуващия процес на разкриване на Anthropic, тези доклади пристигат без човешка проверка.

Този компромис ускорява доставката, но оставя на поддържащите проекта отговорността да проверят точността и въздействието. Anthropic очаква процент на истински позитивни резултати над 90%, въпреки че оценките за сериозност могат да бъдат грешни. Проекти без достатъчен капацитет за преглед на суровите констатации ще продължат да получават потвърдени от хора доклади чрез нейния процес за координирано разкриване на уязвимости.

Изследването зад OSS Scanner показва защо тази промяна е важна. Anthropic съобщава за повече от 29 000 потенциални уязвимости от шест месеца сканиране, но само около 6 000 са преминали през ръчен преглед и триаж. Тези потенциални констатации не трябва да се третират като потвърдени дефекти или завършени корекции.

Предишно отражение от Cybersecuritynews на разширената програма Project Glasswing описва усилията за преминаване отвъд откриването към коригиране на уязвимости и други защитни задачи. Новата мисия разширява тази посока, като комбинира достъпа до модели с инженерна поддръжка и ресурси за поддържащите екипи.

Project Glasswing също така беше обединен с разширената програма Cyber Verification Program. Cybersecuritynews по-рано отрази нейните три нива на достъп, които разделят защитната работа, оторизираното тестване за проникване (penetration testing) и ограниченото тестване на критични за безопасността системи. Кандидатите са изправени пред изисквания за верификация и контроли за сигурност въз основа на тяхната работа.

Фондът Defender Advantage Fund поддържа пилотни проекти и поддържа OSS Scanner безплатен. Anthropic планира да разшири партньорствата в инфраструктурата, да подобри автоматизирания триаж и прилагането на корекции за сигурност, както и да изследва по-безопасни софтуерни архитектури. Заявената цел е практическа защита, измервана с по-малък брой уязвимости, податливи на експлоатация, надеждни основни услуги и по-бързо възстановяване при успешни атаки.