«Anthropic запускает Cyber Mission»: защита критической инфраструктуры и бесплатный OSS Scanner для открытого кода

Что запустили

8 октября 2026 года Anthropic объявила о запуске Anthropic Cyber Mission — долгосрочного обязательства защищать системы, от которых зависят все.

Программа стартует с двух направлений: критическая инфраструктура и программное обеспечение с открытым исходным кодом.

Для первого запущен Critical Infrastructure Defense Program (CIDP), который приносит защитникам операционных технологий frontier-модели, инженеров на месте и исследования угроз.

Для второго — OSS Scanner: открытые проекты получают регулярные проверки безопасности сильнейшими моделями бесплатно.

Почему это понадобилось

Frontier-модели можно использовать для эксплуатации уязвимостей и киберопераций, а многие участки технологий остаются опасно открытыми.

Спонсируемые государствами противники годами закреплялись в этих системах, чтобы иметь возможность их нарушить.

У защитников критической инфраструктуры и сообщества открытого кода есть десятилетия опыта, но не хватает ресурсов, и этот дефицит усугубляется моментом.

В рамках Project Glasswing партнёры нашли много уязвимостей, однако достаточного снижения киберриска достичь не удалось: находить проблемы стало проще, а проверять, приоритизировать и исправлять их по-прежнему тяжело.

Ранее на этой неделе Project Glasswing влили в расширенную Cyber Verification Program, дающую большему числу защитников доступ к сильнейшим моделям.

CIDP: оборона операционных технологий

Энергосети, водоканалы, заводы и транспортные сети работают на контроллерах, управляющем ПО и промышленных сетях, рассчитанных на десятилетия: такие системы называют «операционными технологиями».

Их часто нельзя выключить, чтобы поставить патч, поэтому известные уязвимости остаются неисправленными годами, а работа с оборудованием требует узких специалистов.

CIDP приносит frontier-модели Claude, инженеров на месте и исследования угроз доверенным провайдерам, на которых операторы полагаются.

Основатели программы — Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC и Rockwell Automation.

Часть партнёров уже работает с Claude, чтобы исправлять уязвимости; первый шаг — небольшая когорта провайдеров, чтобы понять, какие стратегии практичнее.

Государства и OSS Scanner

В июне Anthropic запустила программу киберзащиты для властей штатов, местных, племенных и территориальных органов; с тех пор frontier-модели Claude и техническую поддержку получили более половины штатов США и крупнейшие публичные операторы критической инфраструктуры.

Под Project Glasswing компания просканировала сотни широко используемых открытых проектов, а найденное вручную отсортировала и приватно передала мейнтейнерам по процессу скоординированного раскрытия уязвимостей.

Часть мейнтейнеров с ресурсами на сортировку попросила всё, что нашли модели, — проверенное и нет; в ответ и запущен OSS Scanner, опт-ин сервис, вдохновлённый Google OSS-Fuzz.

Каждый отчёт включает пример эксплуатации, объяснение и предложенное исправление, если оно есть; отчёты генерирует модель без человеческой проверки — это быстрее, но часть может содержать неточности вроде неверной оценки серьёзности.

Anthropic ожидает долю истинно положительных результатов выше 90% и обещает повышать её со временем.

Куда идёт работа

OSS Scanner — первый шаг; дальше в планах быстрее доставлять находки, подключать больше проектов, ускорять исправления, автоматизировать сортировку и патчинг, а также исследовать новые безопасные архитектуры и практики кода.

Anthropic финансировала организации за широко используемым открытым кодом: Python Software Foundation, Alpha-Omega и OpenSSF через Linux Foundation, Apache Software Foundation, а также Akrites и Gold Eagle, собирающие отчёты об уязвимостях из многих источников.

The Defender Advantage Fund (0xDAF), запущенный в августе, поддерживает пилотные программы и делает OSS Scanner бесплатным.

Мейнтейнеры также могут подать заявку на Claude for Open Source с бесплатными подписками Claude Max и на Cyber Verification Program для расширенного доступа к кибервозможностям Claude.

Как оценивают перспективу

Прогноз компании: через два года ИИ будет на стороне защиты — проще станет ловить баги до релиза, писать изначально безопасный код и активно защищать системы моделями.

Но в ближайшее время это может быть не так: стоимость эксплуатации уязвимостей упала, тогда как проверка, раскрытие и исправление идут медленно и зависят от людей.

В Project Glasswing между находкой уязвимости и её исправлением часто проходили месяцы, а в операционных технологиях исправление может ждать безопасного применения на работающей технике — в редких случаях десятилетиями.

Что это значит

Cyber Mission переводит защиту из точечных исследований в постоянную программу с партнёрами, обучением и финансированием, а бесплатный сканер снижает порог входа для открытых проектов.

Компания прямо признаёт, что цели пока не достигнуты, и закладывает на эту работу годы, обещая делиться и тем, что не сработало.