Anthropic lance la Cyber Mission : OSS Scanner + CIDP
Anthropic a lancé la Cyber Mission le 8 octobre 2026, associant un OSS Scanner gratuit pour les mainteneurs open-source à un nouveau programme de défense des infrastructures critiques (CIDP) soutenu par 11 partenaires fondateurs. Découvrez ce que chaque programme offre, pourquoi les rapports d'OSS Scanner ignorent l'examen humain, et ce qu'il faut vérifier avant d'agir sur l'un d'eux.
Anthropic a lancé la Cyber Mission aujourd'hui, le 8 octobre 2026 — un effort à long terme pour donner aux défenseurs des outils gratuits et une aide d'experts au lieu de laisser la sécurité à l'avantage de vitesse des attaquants. Cela commence par deux programmes : le Critical Infrastructure Defense Program (CIDP) pour les réseaux électriques, les systèmes d'eau et les transports, et OSS Scanner, une analyse automatisée gratuite des vulnérabilités pour les logiciels open-source.
Le CIDP met les modèles Claude, les ingénieurs Anthropic sur site et la recherche sur les menaces au service des entreprises qui sécurisent réellement la technologie opérationnelle (OT) — les équipements vieux de plusieurs décennies qui gèrent l'énergie, l'eau et le transit. Partenaires fondateurs : Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC et Rockwell Automation. Les fournisseurs de sécurité et les fabricants d'équipements pour les infrastructures critiques peuvent manifester leur intérêt directement auprès d'Anthropic.
OSS Scanner est optionnel et gratuit : les projets open-source inscrits bénéficient d'analyses périodiques des modèles les plus puissants de Claude. Chaque rapport comprend un exploit de preuve de concept, une explication et une solution suggérée. Le hic — les rapports sont générés par le modèle et envoyés sans examen humain. Anthropic s'attend à un taux de vrais positifs supérieur à 90 %, ce qui signifie qu'environ 1 découverte sur 10 pourrait encore contenir une inexactitude, comme une mauvaise évaluation de la gravité.
Anthropic finance également les mainteneurs derrière le code dont tout le monde dépend : la Python Software Foundation, Alpha-Omega et OpenSSF (via la Linux Foundation), et l'Apache Software Foundation, ainsi qu'Akrites et Gold Eagle, qui coordonnent les rapports de vulnérabilité entre les sources. Ce financement provient du Defender Advantage Fund (0xDAF), lancé en août 2026. Les mainteneurs peuvent également demander des abonnements gratuits à Claude Max via Claude for Open Source, ou un accès plus approfondi au modèle via le Cyber Verification Program étendu, qui a absorbé le pilote précédent Project Glasswing.
Claude fait désormais partie de l'infrastructure de défense du monde réel, pas seulement un assistant de codage. Si vous maintenez du code open-source ou travaillez dans la sécurité des infrastructures critiques, il y a une porte concrète à franchir — mais tout rapport généré par Claude sans intervention humaine nécessite toujours votre propre vérification avant d'agir.