Claude po stronie obrońców: Cyber Mission Anthropic, od sieci energetycznych po otwarty kod

Punkt wyjścia, zapisany w oficjalnym ogłoszeniu Anthropic, jest postawiony wprost: modele sztucznej inteligencji o dużych możliwościach w dziedzinie cyberbezpieczeństwa są już szeroko dostępne dla atakujących. Dlatego 8 października 2026 roku firma przedstawiła swoją Cyber Mission, długoterminowe zobowiązanie, by te same zasoby technologiczne oddać w ręce tych, którzy muszą bronić systemów cyfrowych. Inicjatywa koncentruje się na dwóch obszarach: technologii operacyjnej sterującej sieciami wodociągowymi, energetycznymi i transportowymi oraz oprogramowaniu open source, na którym opiera się duża część usług internetowych.

W obszarze infrastruktury fizycznej Critical Infrastructure Defense Program (CIDP) przewiduje dostarczenie najnowocześniejszych modeli Claude i wsparcia inżynieryjnego na miejscu pierwszej grupie dostawców technologii. Wśród partnerów założycieli jest jedenaście firm z branży, w tym CrowdStrike, Deloitte i Palo Alto Networks; na stronie prezentacji Anthropic starszy wiceprezes tej ostatniej, Sam Rubin, podkreślił, że napastnicy już wykorzystują sztuczną inteligencję do wyszukiwania i wykorzystywania podatności z prędkością maszyny. Na razie jednak dokumentacja Anthropic nie wyjaśnia, jakie będą warunki handlowe usługi po fazie początkowej ani kiedy program będzie dostępny poza pierwszą grupą; w międzyczasie inne firmy z branży mogą zgłosić zainteresowanie przez formularz.

Drugim filarem jest OSS Scanner, bezpłatna usługa na zasadzie dobrowolnego przystąpienia, wzorowana na OSS-Fuzz Google. System okresowo skanuje kod open source i wysyła opiekunom raporty generowane bezpośrednio przez modele, zawierające dowód koncepcji exploita, wyjaśnienie oraz, jeśli to możliwe, proponowaną poprawkę. Anthropic zaznacza, że raporty te są wysyłane bez wcześniejszej weryfikacji przez człowieka, i ostrzega, że mogą zawierać nieścisłości, na przykład źle oszacowaną wagę problemu, choć wewnętrznie przewiduje odsetek prawdziwie pozytywnych wyników powyżej 90%. Usługa jest przeznaczona dla projektów, które potrafią obsłużyć wyniki: ci, którzy nie są w stanie przejrzeć surowych raportów, nadal będą otrzymywać zgłoszenia zweryfikowane przez ludzi w ramach istniejącej procedury skoordynowanego ujawniania. Otwarte pozostaje pytanie, ile pracy spadnie na przystępujących opiekunów, co przywodzi na myśl niedawną debatę o wstrzymaniu przez Google automatycznych zgłoszeń w jego programie bug bounty.

Ramy finansowe i operacyjne tych nowości tworzą rozszerzenie Cyber Verification Program, który po włączeniu Project Glasswing obiecuje specjalistom ds. bezpieczeństwa łatwiejszy dostęp do zaawansowanych możliwości cybernetycznych modeli, oraz Defender Advantage Fund. Ten fundusz, uruchomiony w sierpniu również po to, by OSS Scanner pozostał bezpłatny, ma nieujawnioną przez Anthropic wysokość, ale już wspiera Python Software Foundation, Apache Software Foundation oraz, za pośrednictwem Linux Foundation, Alpha-Omega i OpenSSF.

Jeśli sztuczna inteligencja obiecuje przyspieszyć wykrywanie słabych punktów, prawdziwym węzłem do rozwiązania pozostanie zapewne praca weryfikacyjna. Automatyzacja raportów o błędach bez wcześniejszej kontroli przenosi ciężar analizy na odbiorcę. W wolnym oprogramowaniu, gdzie czas jest najrzadszym zasobem, rzeczywista użyteczność tego narzędzia zależeć będzie od tego, czy ta prognoza się utrzyma: odsetek prawdziwie pozytywnych wyników powyżej 90%, którego jak dotąd nikt nie sprawdził niezależnie. — Olya