Anthropicがサイバーミッションを開始：OSSスキャナー + CIDP

Anthropicは2026年10月8日にサイバーミッションを開始しました。これは、オープンソースメンテナー向けの無料OSSスキャナーと、11の設立パートナーに支えられた新しい重要インフラ防御プログラム（CIDP）を組み合わせたものです。各プログラムが提供するもの、OSSスキャナーのレポートが人間によるレビューをスキップする理由、そしてそれに基づいて行動する前に何をチェックすべきかを学びましょう。

Anthropicは本日、2026年10月8日にサイバーミッションを開始しました。これは、攻撃者の速度の優位性にセキュリティを任せるのではなく、防御者に無料のツールと専門家の支援を提供する長期的な取り組みです。このミッションは、電力網、水道システム、交通機関向けの重要インフラ防御プログラム（CIDP）と、オープンソースソフトウェア向けの無料自動脆弱性スキャンであるOSSスキャナーという2つのプログラムから始まります。

CIDPは、Claudeモデル、オンサイトのAnthropicエンジニア、脅威調査を、電力、水道、交通を動かす数十年前の機器である運用技術（OT）を実際に保護する企業に提供します。設立パートナー：Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation。重要インフラ向けのセキュリティベンダーおよび機器メーカーは、Anthropicに直接関心登録できます。

OSSスキャナーはオプトインで無料です。登録されたオープンソースプロジェクトは、Claudeの最強モデルから定期的なスキャンを受けます。各レポートには、概念実証エクスプロイト、説明、および提案された修正が含まれます。注意点として、レポートはモデルによって生成され、人間によるレビューなしで送信されます。Anthropicは90%を超える真陽性率を期待しており、これは約10件に1件の発見が、誤った重大度評価などの不正確さを含む可能性があることを意味します。

Anthropicはまた、誰もが依存するコードのメンテナーにも資金を提供しています。Python Software Foundation、Alpha-OmegaおよびOpenSSF（Linux Foundation経由）、Apache Software Foundation、さらにソース間で脆弱性レポートを調整するAkritesとGold Eagleです。この資金は、2026年8月に開始されたDefender Advantage Fund（0xDAF）から提供されます。メンテナーは、Claude for Open Sourceを通じて無料のClaude Maxサブスクリプションを申請したり、拡張されたCyber Verification Program（以前のProject Glasswingパイロットを吸収）を通じてより深いモデルアクセスを申請したりすることもできます。

Claudeは今や、単なるコーディングアシスタントではなく、現実世界の防御インフラの一部となっています。オープンソースコードを維持している場合、または重要インフラセキュリティで働いている場合、具体的な道筋がありますが、人間が関与せずにClaudeが生成するレポートは、それに基づいて行動する前に、あなた自身の検証が必要です。