Anthropic は 10 月 8 日、長期のサイバー防衛イニシアチブ「Cyber Mission」を発表しました。重要インフラ向け支援と OSS 向け脆弱性スキャンを柱に据え、既存の Cyber Verification Program や Defender Advantage Fund (0xDAF) を傘下に束ねる構成です。
主なポイント
- Critical Infrastructure Defense Program (CIDP) はフロンティア Claude モデル・常駐エンジニア・脅威リサーチをパートナーに提供します。初期参加は Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation の 11 社です。
- OSS Scanner は Claude Mythos など最上位モデルで対象 OSS を定期スキャンし、再現手順・解説・候補パッチを含むレポートを人手レビューを挟まずに送付します。真陽性率は 90% 以上を見込むとしています。
- 直近 6 ヵ月で 29,000 件超の候補脆弱性を検出し、約 6,000 件を人手でレビュー、約 5,000 件を保守者に通知したと報告しています。重大度の高い 97 件を外部レビューした結果、88% が開示基準を満たし偽陽性は 1 件のみでした。
- Python Software Foundation、Alpha-Omega、OpenSSF、Apache Software Foundation などへの助成も開始し、OSS 保守者は Claude for Open Source 経由で Claude Max の無償利用を申請できます。
- 既存の Cyber Verification Program へは、重要インフラの試験に特化した Project Glasswing を統合し拡充します。CIDP の対象分野は今後数ヵ月で広げる方針です。