Claude на боці захисників: Cyber Mission від Anthropic — від електромереж до відкритого коду

Вихідне визнання в офіційному оголошенні Anthropic пряме: моделі ШІ з потужними кіберможливостями вже широко доступні тим, хто атакує. Саме тому 8 жовтня 2026 року компанія представила свою Cyber Mission — довгострокове зобов'язання передати ті самі технологічні ресурси до рук тих, хто має захищати цифрові системи. Ініціатива зосереджена на двох конкретних сферах: операційних технологіях, що керують водопровідними, енергетичними й транспортними мережами, та програмному забезпеченні з відкритим кодом, на якому тримається значна частина вебсервісів.

Щодо фізичної інфраструктури, Critical Infrastructure Defense Program (CIDP) передбачає надання передових моделей Claude та інженерної підтримки на місці першій групі технологічних постачальників. Серед партнерів-засновників — одинадцять компаній галузі, зокрема CrowdStrike, Deloitte і Palo Alto Networks; на сторінці презентації Anthropic старший віцепрезидент Palo Alto Networks Сем Рубін наголосив, що зловмисники вже використовують ШІ, щоб знаходити й експлуатувати вразливості зі швидкістю машини. Проте наразі документація Anthropic не уточнює, якими будуть комерційні умови сервісу після початкового етапу і коли програма стане доступною поза першою групою; тим часом інші компанії галузі можуть зареєструвати свою зацікавленість через форму.

Другою опорою проєкту є OSS Scanner — безкоштовний сервіс із добровільним приєднанням, створений за зразком OSS-Fuzz від Google. Система періодично сканує відкритий код і надсилає мейнтейнерам звіти, згенеровані безпосередньо моделями: з доказом концепції експлойту, поясненням і, коли можливо, запропонованим виправленням. Anthropic уточнила, що ці звіти надсилаються без жодної попередньої перевірки людиною, і попереджає, що вони можуть містити неточності, наприклад неправильно оцінену серйозність, хоча всередині компанії очікують частку істинно позитивних результатів понад 90%. Сервіс розрахований на проєкти, здатні впоратися з результатами: ті, хто не має змоги розбирати сирі звіти, і далі отримуватимуть перевірені людьми повідомлення через уже чинну процедуру скоординованого розкриття. Лишається з'ясувати, скільки роботи це перекладе на мейнтейнерів, які приєднаються, — згадується нещодавня дискусія про те, що Google зупинила автоматичні повідомлення у своїй програмі bug bounty.

Фінансову й організаційну рамку цих новацій утворюють розширення Cyber Verification Program, яка з інтеграцією Project Glasswing обіцяє фахівцям із безпеки спрощений доступ до розширених кіберможливостей моделей, і Defender Advantage Fund. Цей фонд, запущений у серпні зокрема для того, щоб OSS Scanner лишався безкоштовним, має нерозкритий Anthropic розмір, але вже підтримує Python Software Foundation, Apache Software Foundation і, через Linux Foundation, Alpha-Omega та OpenSSF.

Навіть якщо ШІ обіцяє пришвидшити пошук слабких місць, справжнім вузлом, найімовірніше, залишиться робота з перевірки. Автоматизація звітів про помилки без попереднього контролю перекладає тягар аналізу на того, хто їх отримує. У вільному ПЗ, де час — найдефіцитніший ресурс, реальна користь цього інструмента вимірюватиметься тим, чи витримає той прогноз: частка істинно позитивних результатів понад 90%, яку поки ніхто незалежно не перевірив. — Olya