Anthropic запускає Cyber Mission
8 жовтня 2026 року Anthropic оголосила Anthropic Cyber Mission, довготривалу ініціативу, що має дати захисникам інструменти, дослідження й ресурси, і почала її з двох програм. Critical Infrastructure Defense Program передає моделі Claude, виїзних інженерів і дослідження загроз одинадцяти партнерам-засновникам, що захищають операційні технології. OSS Scanner регулярно й безкоштовно сканує проєкти з відкритим кодом найсильнішими моделями Anthropic. Звіти сканера створює модель, і людина їх до відправлення не переглядає; Anthropic очікує частку істинних знахідок понад 90%.
Чому це важливо
Раніше Anthropic давала обраним захисникам доступ до моделей (Project Glasswing, Cyber Verification Program). Тепер вона запускає власні програми: інженерів, які працюють у фірмах, що латають енергетичні, водні й транспортні системи, і сканер, що надсилає супровідникам неперевірені знахідки, бо, за її словами, людське розбирання не встигає. Компанія прогнозує, що за два роки ШІ більше допомагатиме захисту, але найближчим часом може бути інакше: експлуатувати вразливості стало дешевше, а перевіряти й виправляти їх ще повільно.
Що кажуть сторінки. Оголошення від 8 жовтня називає дві стартові ділянки. Critical Infrastructure Defense Program (CIDP) спрямована на операційні технології, що стоять за енергомережами, водними системами й транспортом, і на державні системи. Партнери-засновники: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC і Rockwell Automation. Сторінка пише, що робота вже триває, що кілька партнерів уже використовують Claude для виправлення вразливостей, що перший крок — невелика група постачальників, і що критичну інфраструктуру важко захищати «багатьма способами, які ШІ виправити не може». Вона додає, що з червня, коли запустила програму кіберзахисту для урядів штатів, місцевих, племінних і територіальних органів, Anthropic запропонувала моделі й технічну підтримку «понад половині всіх штатів США». OSS Scanner створено за зразком Google OSS-Fuzz. Проєкти, що вступили, регулярно отримують безкоштовні скани; кожен звіт містить доказ можливості експлуатації, пояснення і, де можливо, запропоноване виправлення. Сторінка каже, що звіти створює модель і надсилають без перегляду людиною, тож частина міститиме помилки, наприклад хибну оцінку серйозності, і що Anthropic «очікує частку істинних знахідок понад 90%». Допис команди Frontier Red Team того ж дня додає: понад 29 000 кандидатів у вразливості за шість місяців, з яких людина переглянула близько 6 000; майже 5 000 звітів уже надіслано супровідникам на їхнє прохання без перевірки; а в перевірці, де пентестери Anthropic оглянули 97 вразливостей критичної й високої серйозності у 48 проєктах, 85 (88%) відповідали планці процесу розкриття, 11 були справжніми, але повторювали відомі, і одна була хибною. Сканер працює на найсильніших моделях компанії (допис називає Claude Mythos); проєкт вступає запитом на злиття (pull request) до репозиторію на GitHub, і рішення ухвалюють у кожному випадку окремо за критеріями, схожими на критерії OSS-Fuzz. Гроші й контекст. Сторінка пише, що Anthropic профінансувала організації, які стоять за широко вживаним відкритим кодом (Python Software Foundation, Alpha-Omega й OpenSSF у складі Linux Foundation, Apache Software Foundation), а також Defender Advantage Fund (0xDAF), запущений у серпні, що підтримує пілотні програми й залишає OSS Scanner безкоштовним; сум не названо. У Glasswing між знайденою вразливістю та її виправленням нерідко минали місяці, а для операційних технологій виправлення в окремих рідкісних випадках може чекати десятиліттями, поки його можна буде безпечно застосувати до працюючого обладнання. Того ж тижня Anthropic влила Project Glasswing у розширену Cyber Verification Program. Чого запис не стверджує. Частка понад 90% — очікування, а 88% — результат власної перевірки вибірки власних знахідок; оцінки супровідників чи сторонніх оцінювачів цієї служби прочитано не було. Висловлювання партнерів на сторінці — схвальні відгуки, їх не використано. Сторінка не каже, скільки партнерів приєднається й коли, і не називає вартості програми. Прогноз про перевагу захисту за два роки — прогноз самої Anthropic.