アンソロピック、サイバー防御の長期構想「Cyber Mission」 重要インフラとOSSが第1弾

　米アンソロピックは10月8日（米国時間）、サイバー防御の長期的な取り組み「Anthropic Cyber Mission」を発表した。防御側にツール、研究、資金、人材を提供するという。最初の対象は、重要インフラとオープンソースソフトウェア（OSS）の2分野。

　同社は10月6日に「Project Glasswing」を「Cyber Verification Program」へ統合したばかりで、今回はこれに続く動きとなる。

　第1弾の1つ目は、重要インフラ向けの「Critical Infrastructure Defense Program（CIDP）」。電力網、水道、交通、政府系システムなどの制御技術（OT）を守るセキュリティ事業者に、最新のClaudeモデル、現地派遣のエンジニア、脅威研究を提供する。まずは少数の事業者に絞って始めるという。

　創設パートナーは11社。アクセンチュア、Booz Allen、クラウドストライク、デロイト、Dragos、日立、Insane Cyber、Nozomi Networks、パロアルトネットワークス、PwC、ロックウェル・オートメーションが名を連ねた。

　2つ目は、OSS向けの無償スキャン「OSS Scanner」だ。希望するOSSプロジェクトに、アンソロピックの最上位モデルによる定期的なスキャンを無償で提供する。グーグルのOSS-Fuzzに着想を得たという。

　報告にはPoC（概念実証）コード、説明、修正案を付け、人手による確認なしで送る。同社は真陽性率が90％を超えると見込む一方、誤りを含む可能性があるとしている。

　支援先として、Python Software Foundation、Alpha-Omega、OpenSSF（Linux Foundation）、Apache Software Foundationを挙げた。脆弱性報告の調整を担うAkritesとGold Eagleも支える。8月に始めた「Defender Advantage Fund（0xDAF）」が、OSS Scannerの無償提供を支えるという。

　同社は今後、CIDPのパートナーや対象分野を広げ、ほかのAI開発企業、セキュリティ企業、政府とも連携するとしている。