Anthropic, 사이버 미션 출시: OSS 스캐너 + CIDP

Anthropic은 2026년 10월 8일 사이버 미션을 시작하여 오픈 소스 관리자를 위한 무료 OSS 스캐너와 11개 창립 파트너가 지원하는 새로운 중요 인프라 방어 프로그램(CIDP)을 결합했습니다. 각 프로그램이 제공하는 것, OSS 스캐너 보고서가 인간 검토를 건너뛰는 이유, 그리고 보고서에 따라 조치하기 전에 확인해야 할 사항을 알아보세요.

Anthropic은 오늘 2026년 10월 8일 사이버 미션을 시작했습니다. 이는 공격자의 속도 우위에 보안을 맡기지 않고 방어자에게 무료 도구와 전문가의 도움을 제공하기 위한 장기적인 노력입니다. 이 미션은 전력망, 수도 시스템 및 운송을 위한 중요 인프라 방어 프로그램(CIDP)과 오픈 소스 소프트웨어에 대한 무료 자동화된 취약점 스캔인 OSS 스캐너라는 두 가지 프로그램으로 시작됩니다.

CIDP는 Claude 모델, 현장 Anthropic 엔지니어 및 위협 연구를 실제 운영 기술(OT)을 보호하는 회사(수십 년 된 전력, 수도 및 운송 장비)에 제공합니다. 창립 파트너: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC 및 Rockwell Automation. 중요 인프라를 위한 보안 공급업체 및 장비 제조업체는 Anthropic에 직접 관심을 등록할 수 있습니다.

OSS 스캐너는 선택 사항이며 무료입니다. 등록된 오픈 소스 프로젝트는 Claude의 가장 강력한 모델로부터 주기적인 스캔을 받습니다. 각 보고서에는 개념 증명 익스플로잇, 설명 및 제안된 수정 사항이 포함됩니다. 단점은 보고서가 모델 생성이며 인간 검토 없이 전송된다는 것입니다. Anthropic은 90% 이상의 진양성률을 예상하며, 이는 약 10개 중 1개의 발견 사항에 잘못된 심각도 등급과 같은 부정확성이 포함될 수 있음을 의미합니다.

Anthropic은 또한 모든 사람이 의존하는 코드 뒤의 관리자에게 자금을 지원하고 있습니다. Python Software Foundation, Alpha-Omega 및 OpenSSF(Linux Foundation을 통해), Apache Software Foundation, 그리고 여러 소스에서 취약점 보고서를 조정하는 Akrites 및 Gold Eagle입니다. 이 자금은 2026년 8월에 시작된 Defender Advantage Fund(0xDAF)에서 나옵니다. 관리자는 Claude for Open Source를 통해 무료 Claude Max 구독을 신청하거나, 이전 Project Glasswing 파일럿을 흡수한 확장된 Cyber Verification Program을 통해 더 깊은 모델 액세스를 신청할 수도 있습니다.

Claude는 이제 단순한 코딩 도우미가 아니라 실제 방어 인프라의 일부입니다. 오픈 소스 코드를 관리하거나 중요 인프라 보안 분야에서 일한다면 구체적인 문이 열려 있습니다. 하지만 Claude가 인간의 개입 없이 생성하는 모든 보고서는 조치하기 전에 자체적으로 확인해야 합니다.