Anthropic lança missão de cibersegurança para proteger infraestrutura crítica e código aberto

Anthropic anunciou hoje o Anthropic Cyber Mission, um compromisso de longo prazo para proteger os sistemas dos quais a sociedade depende. A iniciativa reúne ferramentas, pesquisas e recursos destinados a defensores de infraestrutura crítica e de software de código aberto.

O que aconteceu

A missão começa com duas frentes. Primeiro, o Critical Infrastructure Defense Program traz modelos de ponta Claude, engenheiros no local e pesquisas de ameaças para provedores de segurança como Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. Esses parceiros recebem acesso ampliado ao Cyber Verification Program, que antes era o Project Glasswing, agora fundido ao novo programa para ampliar o acesso a modelos avançados.

Segundo, o OSS Scanner, serviço opcional inspirado no OSS‑Fuzz, oferece varreduras periódicas de projetos de código aberto usando os modelos mais capazes da Anthropic. Cada relatório inclui prova de conceito, explicação e correção sugerida, tudo gerado por IA sem revisão humana. A empresa afirma esperar uma taxa de verdadeiros positivos acima de 90% e pretende melhorar a qualidade ao longo do tempo.

A Anthropic também destacou que, em junho, lançou um programa de defesa cibernética para governos estaduais, locais, tribais e territoriais dos EUA, já atendendo a mais da metade dos estados e a grandes operadores de infraestrutura pública, acelerando a varredura de código, resposta a incidentes e testes de penetração. "É mais fácil que nunca encontrar vulnerabilidades".

“Segundo, o OSS Scanner, serviço opcional inspirado no OSS‑Fuzz, oferece varreduras periódicas de projetos de código aberto usando os modelos mais capazes da Anthropic.”

Por que importa

Sistemas de energia, água, fábricas e transportes dependem de tecnologia operacional que não pode ser desligada para correções, permitindo que vulnerabilidades permaneçam por anos. Ao colocar modelos de IA avançados e engenheiros especializados ao lado dos provedores de segurança, a Anthropic busca identificar e reparar falhas antes que sejam exploradas por adversários, reduzindo o risco de interrupções críticas.

Além disso, ao oferecer o OSS Scanner gratuitamente, a empresa ajuda mantenedores de projetos de código aberto a receber alertas mais rápidos, embora reconheça que alguns relatórios podem conter imprecisões. O objetivo maior é acelerar a detecção e correção de bugs, contribuindo para que infraestruturas essenciais continuem operando mesmo diante de ataques sofisticados.

O que observar

• Expansão do Critical Infrastructure Defense Program para novos parceiros e setores nos próximos meses
• Ampliação do OSS Scanner a mais projetos de código aberto, mantendo a taxa de verdadeiros positivos acima de 90%
• Evolução da previsão da Anthropic de que, em dois anos, a IA favorecerá a defesa, facilitando a captura de bugs antes do lançamento