Claude auf der Seite der Verteidiger: Anthropics Cyber Mission zwischen Stromnetzen und offenem Code

Das Eingeständnis am Anfang von Anthropics offizieller Ankündigung ist unverblümt: KI-Modelle mit ausgeprägten Cyber-Fähigkeiten stehen Angreifern inzwischen breit zur Verfügung. Deshalb hat das Unternehmen am 8. Oktober 2026 seine Cyber Mission vorgestellt, eine langfristige Verpflichtung, dieselben technologischen Mittel in die Hände derjenigen zu legen, die digitale Systeme verteidigen müssen. Die Initiative konzentriert sich auf zwei Bereiche: die Betriebstechnik, die Wasser-, Strom- und Verkehrsnetze steuert, und die Open-Source-Software, auf der ein Großteil der Webdienste aufbaut.

Bei der physischen Infrastruktur sieht das Critical Infrastructure Defense Program (CIDP) vor, einer ersten Kohorte von Technologieanbietern Claude-Frontier-Modelle und technische Unterstützung vor Ort bereitzustellen. Zu den Gründungspartnern zählen elf Unternehmen der Branche, darunter CrowdStrike, Deloitte und Palo Alto Networks; auf Anthropics Vorstellungsseite betonte Sam Rubin, Senior Vice President von Palo Alto Networks, dass Angreifer KI bereits nutzen, um Schwachstellen in Maschinengeschwindigkeit zu finden und auszunutzen. Anthropics Unterlagen klären allerdings bisher weder, zu welchen kommerziellen Bedingungen der Dienst nach der Anfangsphase angeboten wird, noch wann das Programm über die erste Kohorte hinaus verfügbar sein soll; andere Unternehmen der Branche können ihr Interesse vorerst über ein Formular anmelden.

Die zweite Säule ist OSS Scanner, ein kostenloser Opt-in-Dienst nach dem Vorbild von Googles OSS-Fuzz. Er scannt regelmäßig Open-Source-Code und schickt den Maintainern direkt von den Modellen erzeugte Berichte mit einem Proof of Concept des Exploits, einer Erklärung und, wo möglich, einem Korrekturvorschlag. Anthropic stellt klar, dass diese Berichte ohne vorherige menschliche Prüfung verschickt werden, und warnt, dass sie Ungenauigkeiten enthalten können, etwa einen falsch eingeschätzten Schweregrad; intern rechnet das Unternehmen dennoch mit einer Trefferquote echter Befunde von über 90 %. Gedacht ist der Dienst für Projekte, die mit den Ergebnissen umgehen können: Wer Rohberichte nicht sichten kann, erhält weiterhin von Menschen geprüfte Meldungen über das bestehende Verfahren der koordinierten Offenlegung. Offen bleibt, wie viel Arbeit auf die teilnehmenden Maintainer abgewälzt wird – man denkt an die jüngste Debatte darüber, dass Google automatisierte Meldungen in seinem Bug-Bounty-Programm gestoppt hat.

Den finanziellen und organisatorischen Rahmen bilden die Erweiterung des Cyber Verification Program, das durch die Einbindung von Project Glasswing Sicherheitsfachleuten leichteren Zugang zu den fortgeschrittenen Cyber-Fähigkeiten der Modelle verspricht, und der Defender Advantage Fund. Der Fonds wurde im August auch gestartet, um OSS Scanner kostenlos zu halten; seine Höhe hat Anthropic nicht genannt, er unterstützt aber bereits die Python Software Foundation, die Apache Software Foundation und, über die Linux Foundation, Alpha-Omega und OpenSSF.

Wenn KI verspricht, das Aufspüren von Schwachstellen zu beschleunigen, dürfte der eigentliche Knackpunkt die Prüfarbeit bleiben. Wer Fehlerberichte ohne vorherige Kontrolle automatisiert, verlagert die Last der Analyse auf die Empfänger. In freier Software, wo Zeit die knappste Ressource ist, wird sich der tatsächliche Nutzen dieses Werkzeugs daran messen, ob jene Prognose hält: eine Trefferquote von über 90 %, die bisher niemand unabhängig überprüft hat. — Olya