Anthropic startet die Cyber Mission: OSS Scanner + CIDP
Anthropic startete am 8. Oktober 2026 die Cyber Mission, die einen kostenlosen OSS Scanner für Open-Source-Maintainer mit einem neuen Critical Infrastructure Defense Program (CIDP) kombiniert, das von 11 Gründungspartnern unterstützt wird. Erfahren Sie, was jedes Programm bietet, warum die Berichte des OSS Scanners die menschliche Überprüfung überspringen und was Sie überprüfen sollten, bevor Sie darauf reagieren.
Anthropic hat heute, am 8. Oktober 2026, die Cyber Mission gestartet – eine langfristige Initiative, um Verteidigern kostenlose Tools und Expertenhilfe zu bieten, anstatt die Sicherheit der Geschwindigkeitsvorteile der Angreifer zu überlassen. Sie beginnt mit zwei Programmen: dem Critical Infrastructure Defense Program (CIDP) für Stromnetze, Wassersysteme und Transportwesen sowie dem OSS Scanner, einem kostenlosen automatisierten Schwachstellen-Scanning für Open-Source-Software.
CIDP setzt Claude-Modelle, Anthropic-Ingenieure vor Ort und Bedrohungsforschung hinter die Unternehmen, die tatsächlich Betriebstechnologie (OT) sichern – die jahrzehntealte Ausrüstung, die Strom, Wasser und Transport betreibt. Gründungspartner: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC und Rockwell Automation. Sicherheitsanbieter und Gerätehersteller für kritische Infrastrukturen können ihr Interesse direkt bei Anthropic anmelden.
OSS Scanner ist optional und kostenlos: Angemeldete Open-Source-Projekte erhalten regelmäßige Scans von Claudes stärksten Modellen. Jeder Bericht enthält einen Proof-of-Concept-Exploit, eine Erklärung und einen vorgeschlagenen Fix. Der Haken – die Berichte werden modellgeneriert und ohne menschliche Überprüfung gesendet. Anthropic erwartet eine True-Positive-Rate von über 90 %, was bedeutet, dass etwa 1 von 10 Funden immer noch Ungenauigkeiten enthalten könnte, wie z. B. eine falsche Schweregradbewertung.
Anthropic finanziert auch die Maintainer hinter dem Code, von dem jeder abhängt: die Python Software Foundation, Alpha-Omega und OpenSSF (über die Linux Foundation) sowie die Apache Software Foundation, plus Akrites und Gold Eagle, die Schwachstellenberichte aus verschiedenen Quellen koordinieren. Diese Finanzierung stammt aus dem Defender Advantage Fund (0xDAF), der im August 2026 gestartet wurde. Maintainer können sich auch für kostenlose Claude Max-Abonnements über Claude for Open Source oder für einen tieferen Modellzugang über das erweiterte Cyber Verification Program bewerben, das das frühere Project Glasswing-Pilotprojekt übernommen hat.
Claude ist jetzt Teil der realen Verteidigungsinfrastruktur, nicht nur ein Coding-Assistent. Wenn Sie Open-Source-Code pflegen oder in der Sicherheit kritischer Infrastrukturen arbeiten, gibt es eine konkrete Tür, durch die Sie gehen können – aber jeder Bericht, den Claude ohne menschliche Beteiligung generiert, muss vor dem Handeln noch von Ihnen selbst überprüft werden.