Anthropic

Anthropic Cyber Mission発表 — Critical Infrastructure Defense Program(CIDP)とOSS Scannerの2柱で重要インフラ・オープンソースのサイバー防御を本格展開

元記事を読む(anthropic.com) ↗

Summary

10月8日にAnthropicが長期的サイバー防御イニシアティブ「Anthropic Cyber Mission」を発表。2つの柱で構成: (1)Critical Infrastructure Defense Program(CIDP)は電力網・水道・工場・輸送ネットワーク等のOT(運用技術)と政府システムを対象に、フロンティアClaudeモデル・オンサイトエンジニア・脅威リサーチを信頼済みセキュリティプロバイダーに提供。創設パートナーにAccenture・Booz Allen・CrowdStrike・Deloitte・Dragos・Hitachi・Insane Cyber・Nozomi Networks・Palo Alto Networks・PwC・Rockwell Automationの11社。(2)OSS Scannerは登録済みオープンソースプロジェクトに定期的な自動脆弱性スキャンを無料提供するオプトインサービス。Google OSS-Fuzzに着想を得た設計で真陽性率90%超を目標。各レポートにPoC・説明・修正案を含む。Python Software Foundation・Alpha-Omega・OpenSSF・Apache Software Foundation・Akrites・Gold Eagleに資金・サポート提供。$35M Defender Advantage Fund(0xDAF)がOSS Scanner無料維持と防御パイロットを支援。

Key Takeaways

  • ▸ Anthropic Cyber Missionは「重要インフラ(CIDP)」と「オープンソース(OSS Scanner)」の2柱
  • ▸ CIDP創設パートナー11社にAccenture・Booz Allen・CrowdStrike・Deloitte・Dragos・Palo Alto Networks等
  • ▸ OSS Scannerはオプトイン・無料・モデル生成レポート(人間レビューなし)で真陽性率90%超目標
  • ▸ Project Glasswingは同週にCyber Verification Programに統合・拡大済み
  • ▸ $35M Defender Advantage Fund(0xDAF)がOSS Scanner無料維持を支援
  • ▸ 6月のSLTT政府向けサイバー防御プログラムに続きCIDPで重要インフラセクターに拡大
  • ▸ OTシステムの修正に数十年かかる場合もある点をAnthropicが認識 — 発見→修正のギャップ解消が長期課題

Best Practice Updates

  • ✓ OSS Scannerへの登録でオープンソースプロジェクトがフロンティアモデルの脆弱性スキャンを無料利用可能
  • ✓ CIDPパートナー経由で重要インフラ事業者がClaude Mythosクラスのセキュリティスキャンにアクセス可能に
  • ✓ `/security-review`+Claude Security Plugin+Claude Security+CIDP/OSS Scannerの多層セキュリティ体系が確立

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。