Anthropic השיקה את Cyber Mission להגנה על תשתית קריטית וקוד פתוח

Anthropic הכריזה ב-8 באוקטובר 2026 על Anthropic Cyber Mission, התחייבות ארוכת טווח להגנה על מערכות משותפות. היוזמה תסייע למגינים בכלים, מחקרים ומשאבים, ובהתחלה תתמקד בשני תחומים: תשתית קריטית וקוד פתוח.

הגנה על תשתית קריטית

החברה הציגה את Critical Infrastructure Defense Program (CIDP), שמעניק לספקים של טכנולוגיות תפעוליות המהוות את בסיסם של חשמל, מערכות מים ורשתות תחבורה גישה למודלים המובילים של Claude, למהנדסים בשטח ולחקירת איומים. שותפי היסוד: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC ו-Rockwell Automation.

כיבוי טכנולוגיה תפעולית כדי להתקין טלאים לעיתים קרובות בלתי אפשרי, ולכן פרצות מוכרות נשארות בלתי ניתנות לטיפול שנים רבות. לטענת Anthropic, כמה שותפים כבר עובדים עם Claude כדי לתקן פרצות, ועוזרים גם ללקוחותיהם. הצעד הראשון הוא לעבוד עם קבוצה קטנה כדי לבחון את האסטרטגיות היעילות והמעשיות ביותר.

בתחילת השבוע Anthropic שילבה את Project Glasswing בתוך Cyber Verification Program המורחב, ובכך אפשרה למגינים נוספים לגשת למודלים המתקדמים ביותר. ביוני החברה השיקה תכנית להגנה סייברית לממשלות מדיניות, מקומיות, שבטיות וטריטוריאליות, ולאחר מכן הציעה את מודלי Claude המובילים ותמיכה טכנית ליותר מחצי מדינות ארה"ב ולכמה ממפעלי התשתית הציבורית הקריטית הגדולים במדינה.

אבטחת תוכנת קוד פתוח

Anthropic השיקה גם את OSS Scanner, שירות opt-in בהשראת OSS-Fuzz של Google. פרויקטי קוד פתוח רשומים מקבלים סריקות אבטחה תקופתיות בחינם מהמודלים המתקדמים ביותר של Anthropic. כל דוח כולל הדגמת ניצול, הסבר ותיקון אפשרי.

הדוחות נוצרים על ידי המודל ונשלחים ללא אימות אנושי, ולכן מתחזקים מקבלים אותם מהר יותר, אם כי חלקם עשויים להכיל מידע לא מדויק, למשל חומרה שגויה. Anthropic מצפה לשיעור חיוביים אמיתיים מעל 90% ומתכננת לשפר עם הזמן את הדוחות ואת איכות התיקונים. במסגרת Project Glasswing החברה סרקה מאות פרויקטי קוד פתוח נפוצים ומסרה למתחזקים בסודיות ממצאים באמצעות חשיפת פרצות מתואמת.

Anthropic מימנה ארגונים שמאחורי קוד פתוח נפוץ, כולל Python Software Foundation, Alpha-Omega, OpenSSF באמצעות Linux Foundation ו-Apache Software Foundation. קרן Defender Advantage Fund שהושיקה באוגוסטוס תומכת בפרויקטי פילוט ושומרת על OSS Scanner בחינם. מתחזקים יכולים גם לפנות אל Claude for Open Source למנויי Claude Max חינם.

הדרך הבאה

לטענת Anthropic, Critical Infrastructure Defense Program יגיע לשותפים ולמגזרים נוספים, ירחיב עבודה על קוד פתוח ושרשרת אספקה רחבה, וישתף מחקרים, כלים ומשאבים מובילים. החברה צופה שבעוד שנתיים AI יהיה שימושי להגנה, מה שיקל על גילוי פרצות לפני השחרור ועל הגנה פעילה על מערכות בעזרת מודלים, והיא גם מכירה בכך שבטווח הקרוב אימות פרצות, חשיפה ותיקון עדיין יהיו תלויים באנשים.

מקורות: Techmeme