Claude на стороне защитников: Cyber Mission от Anthropic — от электросетей до открытого кода

Исходное признание в официальном объявлении Anthropic прямолинейно: модели ИИ с сильными кибервозможностями уже широко доступны тем, кто атакует. Поэтому 8 октября 2026 года компания представила свою Cyber Mission — долгосрочное обязательство передать те же технологические ресурсы в руки тех, кто должен защищать цифровые системы. Инициатива сосредоточена на двух конкретных областях: операционных технологиях, управляющих водопроводными, электрическими и транспортными сетями, и программном обеспечении с открытым исходным кодом, на котором держится значительная часть веб-сервисов.

В части физической инфраструктуры Critical Infrastructure Defense Program (CIDP) предусматривает предоставление передовых моделей Claude и инженерной поддержки на месте первой группе технологических поставщиков. Среди партнёров-основателей — одиннадцать компаний отрасли, в том числе CrowdStrike, Deloitte и Palo Alto Networks; на странице с презентацией Anthropic старший вице-президент Palo Alto Networks Сэм Рубин подчеркнул, что злоумышленники уже используют ИИ, чтобы находить и эксплуатировать уязвимости со скоростью машины. Однако пока документация Anthropic не уточняет, какими будут коммерческие условия сервиса после начального этапа и когда программа станет доступна за пределами первой группы; тем временем другие компании отрасли могут заявить о своём интересе через форму.

Вторая опора проекта — OSS Scanner, бесплатный сервис с добровольным подключением, созданный по образцу OSS-Fuzz от Google. Система периодически сканирует открытый код и отправляет мейнтейнерам отчёты, сгенерированные непосредственно моделями: с доказательством концепции эксплойта, объяснением и, если возможно, предлагаемым исправлением. Anthropic уточнила, что эти отчёты рассылаются без какой-либо предварительной проверки человеком, и предупреждает, что в них возможны неточности, например неверно оценённая степень серьёзности, хотя внутри компании ожидают долю истинно положительных результатов выше 90%. Сервис рассчитан на проекты, способные справиться с результатами: те, кто не может разбирать сырые отчёты, по-прежнему будут получать проверенные людьми сообщения через уже действующую процедуру скоординированного раскрытия. Остаётся понять, сколько работы это переложит на подключившихся мейнтейнеров, — вспоминается недавняя дискуссия о том, что Google остановила автоматические сообщения в своей программе bug bounty.

Финансовую и организационную рамку этих новинок составляют расширение Cyber Verification Program, которая с включением Project Glasswing обещает специалистам по безопасности упрощённый доступ к продвинутым кибервозможностям моделей, и Defender Advantage Fund. Этот фонд, запущенный в августе в том числе для того, чтобы OSS Scanner оставался бесплатным, имеет нераскрытый Anthropic размер, но уже поддерживает Python Software Foundation, Apache Software Foundation и, через Linux Foundation, Alpha-Omega и OpenSSF.

Даже если ИИ обещает ускорить поиск слабых мест, главным узлом, скорее всего, останется работа по проверке. Автоматизация отчётов об ошибках без предварительного контроля перекладывает бремя анализа на того, кто их получает. В свободном ПО, где время — самый дефицитный ресурс, реальная польза этого инструмента будет измеряться тем, выдержит ли тот прогноз: доля истинно положительных результатов выше 90%, которую пока никто не проверил независимо. — Olya