Nyhet
Anthropic lanserar Cyber Mission: Claude-modeller ska hjälpa försvarare av kritisk infrastruktur
Anthropic har startat Anthropic Cyber Mission, en långsiktig satsning för att ge IT-säkerhetsförsvarare verktyg, forskning och resurser. Satsningen börjar med programmet Critical Infrastructure Defense Program (CIDP) för kraftnät, vatten och transporter samt tjänsten OSS Scanner, som gratis skannar öppen källkod efter sårbarheter.
Det viktigaste i korthet
• Anthropic Cyber Mission är en ny långsiktig satsning som börjar med två områden: kritisk infrastruktur och öppen källkod.
• Critical Infrastructure Defense Program ger frontier-modeller av Claude, ingenjörer på plats och hotforskning till leverantörer som skyddar driftteknik (OT).
• Elva grundande partner ingår, bland dem Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Nozomi Networks, Palo Alto Networks, PwC och Rockwell Automation.
• OSS Scanner erbjuder projekt med öppen källkod regelbundna, kostnadsfria skanningar med Anthropics starkaste modeller.
• Enligt Anthropic väntas över 90 procent av OSS Scanners rapporter vara riktiga träffar, trots att de skickas utan mänsklig granskning.
• Project Glasswing har slagits ihop med det utökade Cyber Verification Program, som ger fler försvarare tillgång till de mest kapabla modellerna.
Vad har hänt
Anthropic beskriver Cyber Mission som ett åtagande att skydda system som många är beroende av. Bakgrunden är enligt bolaget att AI-modeller i frontlinjen kan missbrukas för att utnyttja sårbarheter, att många tekniska områden fortfarande är farligt exponerade och att statligt stödda angripare under flera år har skaffat fotfäste i system inom många sektorer. Försvarare av kritisk infrastruktur och av öppen källkod har lång erfarenhet men lider av svår resursbrist. Anthropic skriver att det blivit lättare än någonsin att hitta sårbarheter, medan det är svårt att verifiera, prioritera och åtgärda dem.
Första spåret gäller kritisk infrastruktur. Kraftnät, vattenverk, fabriker och transportnät styrs av utrustning och mjukvara som byggts för att hålla i årtionden. Dessa system kan ofta inte tas offline för att patchas, så kända sårbarheter kan ligga kvar i flera år. Arbetet är specialiserat, eftersom utrustningen är proprietär och ett misstag kan slå ut en anläggning. Operatörer förlitar sig därför på en liten grupp betrodda leverantörer, och det är dem CIDP riktar sig till. Enligt Anthropic är flera partner redan i gång med att använda Claude för att åtgärda sårbarheter. Första steget är att arbeta med en liten grupp leverantörer för att lära sig vilka metoder som fungerar bäst. Företag som bygger säkerhetsprodukter eller tjänster för kritisk infrastruktur kan anmäla intresse. Anthropic betonar att mycket i försvaret av kritisk infrastruktur inte kan lösas med AI, men tror att modellerna kan hjälpa till att hitta och laga svagheter innan de används för att stänga av elen eller göra vatten osäkert.
I juni lanserade Anthropic ett cyberförsvarsprogram för delstater, lokala och stamstyrda myndigheter i USA. Sedan dess har bolaget erbjudit Claude-modeller och teknisk support till mer än hälften av USA:s delstater och några av landets största offentliga infrastrukturoperatörer.
Andra spåret gäller öppen källkod, som nästan all mjukvara bygger på och som ofta underhålls av små volontärteam. Under Project Glasswing skannade Anthropic hundratals brett använda projekt, lät människor granska många av fynden och rapporterade privat till underhållarna. Vissa underhållare bad om allt modellerna hittat, granskat eller ej. Svaret är OSS Scanner, en tjänst man själv väljer att ansluta sig till, inspirerad av Googles OSS-Fuzz. Varje rapport innehåller ett proof of concept för hur felet kan utnyttjas, en förklaring och, när det finns, ett förslag på rättning. Rapporterna är modellgenererade och går ut utan mänsklig granskning, vilket ger snabbare leverans men också risk för fel, till exempel felaktig allvarlighetsgrad. För projekt som inte klarar att hantera fynden fortsätter Anthropic att dela mänskligt verifierade avslöjanden.
Anthropic har finansierat organisationer bakom utbredd öppen källkod, bland annat Python Software Foundation, Alpha-Omega och OpenSSF via Linux Foundation samt Apache Software Foundation, och stöder även Akrites och Gold Eagle. Fonden Defender Advantage Fund (0xDAF), som lanserades i augusti, finansierar pilotprogram och håller OSS Scanner gratis. Underhållare kan också ansöka om gratis Claude Max via Claude for Open Source.
Anthropics prognos är att AI inom två år kommer att gynna försvar, men att så kanske inte är fallet på kort sikt. Under Glasswing gick det ofta månader mellan fynd och rättning, och för driftteknik kan en fix i sällsynta fall dröja i årtionden.
Vad det betyder för dig i Sverige
Källan nämner Sverige eller Europa inte alls. Det går därför inte att säga om svenska elnäts-, vatten- eller transportoperatörer omfattas av CIDP, eller vilka av partnerna som kommer att arbeta med svenska kunder. Programmet riktar sig till leverantörer av säkerhetsprodukter och tjänster, inte direkt till operatörerna. Svenska företag som levererar sådana tjänster kan enligt källan anmäla intresse. Underhållare av projekt med öppen källkod, oavsett var de finns, kan läsa om hur man ansluter sig till OSS Scanner och ansöka om Cyber Verification Program och Claude for Open Source. Källan anger inga geografiska begränsningar för dessa.
Det här vet vi inte än
Källan anger inte hur många leverantörer eller projekt som tas in, när fler får tillgång eller vad programmen sammanlagt kostar eller får i finansiering. Den säger inte heller vilka konkreta sårbarheter som hittats eller åtgärdats inom CIDP. Anthropics förväntade träffsäkerhet på över 90 procent är en förväntan, och bolaget skriver att den ska förbättras över tid. Det är oklart hur den kommer att hålla i praktiken. Det saknas också uppgifter om tillgång i Sverige och om vilka nya områden Cyber Mission ska utvidgas till.