Anthropic lanceert de Cybermissie: OSS Scanner + CIDP
Anthropic lanceerde de Cybermissie op 8 oktober 2026, waarbij een gratis OSS Scanner voor open-source maintainers wordt gekoppeld aan een nieuw Critical Infrastructure Defense Program (CIDP) ondersteund door 11 oprichtende partners. Leer wat elk programma biedt, waarom de rapporten van OSS Scanner menselijke beoordeling overslaan, en wat je moet controleren voordat je ernaar handelt.
Anthropic lanceerde vandaag, 8 oktober 2026, de Cybermissie — een langetermijninspanning om verdedigers gratis tools en deskundige hulp te bieden in plaats van beveiliging over te laten aan het snelheidsvoordeel van aanvallers. Het begint met twee programma's: het Critical Infrastructure Defense Program (CIDP) voor elektriciteitsnetten, watersystemen en transport, en OSS Scanner, gratis geautomatiseerde kwetsbaarheidsscans voor open-source software.
CIDP plaatst Claude-modellen, on-site Anthropic-engineurs en dreigingsonderzoek achter de bedrijven die operationele technologie (OT) daadwerkelijk beveiligen — de decennia-oude apparatuur die stroom, water en transport regelt. Oprichters: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC en Rockwell Automation. Beveiligingsleveranciers en fabrikanten van apparatuur voor kritieke infrastructuur kunnen hun interesse direct bij Anthropic registreren.
OSS Scanner is opt-in en gratis: ingeschreven open-source projecten krijgen periodieke scans van de sterkste modellen van Claude. Elk rapport bevat een proof-of-concept exploit, een uitleg en een voorgestelde oplossing. De vangst — rapporten zijn door het model gegenereerd en zonder menselijke beoordeling verzonden. Anthropic verwacht een true-positive rate van boven de 90%, wat betekent dat ongeveer 1 op de 10 bevindingen nog steeds een onnauwkeurigheid kan bevatten, zoals een verkeerde ernstclassificatie.
Anthropic financiert ook de maintainers achter code waar iedereen van afhankelijk is: de Python Software Foundation, Alpha-Omega en OpenSSF (via de Linux Foundation), en de Apache Software Foundation, plus Akrites en Gold Eagle, die kwetsbaarheidsrapporten over verschillende bronnen coördineren. Die financiering komt van het Defender Advantage Fund (0xDAF), gelanceerd in augustus 2026. Maintainers kunnen ook gratis Claude Max-abonnementen aanvragen via Claude for Open Source, of voor diepere modeltoegang via het uitgebreide Cyber Verification Program, dat het eerdere Project Glasswing-pilotproject heeft geabsorbeerd.
Claude maakt nu deel uit van de echte defensie-infrastructuur, niet alleen een codeerassistent. Als je open-source code onderhoudt of werkt in kritieke infrastructuurbeveiliging, is er een concrete deur om doorheen te lopen — maar elk rapport dat Claude genereert zonder menselijke tussenkomst, heeft nog steeds je eigen verificatie nodig voordat je ernaar handelt.