Anthropic、サイバー防衛計画を開始
- •重要インフラとオープンソースソフトウェアの防御を支援する「Cyber Mission」を開始
- •CIDPで創設パートナー11社にClaudeモデル、現地エンジニア、脅威調査を提供
- •無料のOSS Scannerは真陽性率90%超を見込み、人手による確認なしでモデル生成報告書を送付
Anthropicは2026年10月8日、重要インフラとオープンソースソフトウェアの防御担当者を支援する「Cyber Mission」を開始しました。ツール、調査、エンジニアリング支援、資金を提供する取り組みで、まず重要インフラ防衛プログラム（CIDP）とOSS Scannerの2事業を始めます。同社は今後、対象分野を広げる計画です。
CIDPでは、電力網、水道、工場、交通網で使われる制御装置、ソフトウェア、産業ネットワークなどの運用技術（OT）を守る事業者に、最先端のClaudeモデル、現地エンジニア、脅威調査を提供します。OTシステムは修正プログラムを適用するために停止できない場合が多く、既知の脆弱性が何年も解消されないことがあります。創設パートナーは、Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、日立、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automationの11社です。複数のパートナーはすでにClaudeを使い、脆弱性の修正や顧客の対応を支援しています。最初の参加グループで、どの方法が有効かつ実用的かを検証するとAnthropicは説明しています。
OSS Scannerは、登録したオープンソースプロジェクトをAnthropicの最も高性能なモデルで定期的にスキャンする、無料の任意参加型サービスです。各報告書には、バグの悪用方法を示す概念実証、説明、可能な場合は修正案が含まれます。報告書はモデルが生成し、人による確認なしで送信されるため、深刻度の誤判定などの誤りが含まれる可能性があります。Anthropicは真陽性率90%超を見込み、精度と修正案の品質を高めるとしています。指摘事項に対応する余力がないプロジェクトには、同社の協調的脆弱性開示方針に基づき、人が確認した情報開示を引き続き提供します。
Anthropicによると、Project Glasswingでは広く使われているオープンソースプロジェクト数百件をスキャンし、多くの潜在的脆弱性を担当者が確認した後、保守担当者に非公開で報告しました。同社は今週初め、Glasswingを拡大版のCyber Verification Programに統合し、より多くの防御担当者が最も高性能なモデルを利用できるようにしました。また、Python Software Foundation、Linux Foundationを通じたAlpha-OmegaとOpenSSF、Apache Software Foundation、Akrites、Gold Eagleに資金を提供しています。8月に始めたDefender Advantage Fundは、試験事業を支援し、OSS Scannerの無料提供を維持します。対象となる保守担当者は「Claude for Open Source」を通じ、Claude Maxの無料利用にも申請できます。
Anthropicは、サイバー攻撃能力の高いAIモデルが攻撃者に広く利用可能になった一方、防御ツールは十分な数の防御担当者に届いていないと述べています。同社は、2年後にはAIが防御側に有利に働き、公開前のバグ発見、安全なソフトウェアの作成、モデルを使ったシステム防御が容易になると予測しています。ただし当面は、脆弱性の悪用にかかるコストが下がる一方、検証、開示、修正には時間がかかっています。Project Glasswingでは発見から修正まで数カ月かかる例があり、機械を安全に停止できない場合、OTの修理にまれに数十年かかることもあったと説明しています。今後数カ月でCIDPの参加企業や対象分野を増やし、オープンソースソフトウェアとより広いサプライチェーンへの取り組みを拡大する計画です。