Anthropic が電力・水道・交通などの重要インフラとオープンソースソフトウェアの守りを支援する長期の取り組み「Anthropic Cyber Mission」を発表した。重要インフラ向けには11社と組む新プログラム、オープンソース向けには無料の脆弱性スキャンを始めるとしている。
- Anthropic が2026年10月8日、電力網・水道・交通網などの重要インフラと、オープンソースソフトウェアの守りを支援する長期の取り組み「Anthropic Cyber Mission」を発表した
- 重要インフラ向けに「Critical Infrastructure Defense Program（CIDP）」を新設した。Accenture・Booz Allen・CrowdStrike・Deloitte・Dragos・日立・Insane Cyber・Nozomi Networks・Palo Alto Networks・PwC・Rockwell Automationが設立時の参加企業で、これらの企業にClaudeモデルと技術者、脅威の調査結果を提供し、現場の脆弱性の修正を支援するとしている
- オープンソース向けには、無料の脆弱性スキャン「OSS Scanner」を始めた。GoogleのOSS-Fuzzに着想を得たサービスで、登録したプロジェクトに最上位モデルが定期的なスキャンを行い、脆弱性の実証・説明と、修正案がある場合はその案を添えて送る。人の見直しを経ない自動生成のレポートで、正しい指摘の割合（真陽性率）は90%以上を見込むとしている
- この取り組みは、同社が多数のオープンソースの脆弱性を調べた「Project Glasswing」で得た教訓を踏まえたもの。Project Glasswingは直近で、セキュリティ専門家向けに制限を緩める「Cyber Verification Program」の拡大版に統合したという
- 広く使われるオープンソースを支える団体として、Python Software Foundation、Linux Foundation傘下のAlpha-OmegaとOpenSSF、Apache Software Foundationなどに資金を提供し、あわせて多方面からの脆弱性報告を集めて管理者の負担が過大にならないよう調整しているAkritesとGold Eagleも支援しているとしている。8月に始めた基金「Defender Advantage Fund（0xDAF）」が各分野の試験的な取り組みを支え、OSS Scannerの無償提供も続けるという
- 同社は「2年後にはAIが防御側に有利に働くと予測する一方、近い将来は必ずしもそうではない」とし、この取り組みは数年がかりになるとしている
確かめた一次資料
この記事は、上の一次資料の原文を読んで書いています。数字は原文のとおりで、計算した値はそう書いています。