Anthropic start 'Cyber Mission' voor beveiliging vitale infrastructuur

Het initiatief komt voort uit de constatering dat de drempel voor het misbruiken van kwetsbaarheden door de opkomst van AI is verlaagd, terwijl het verifiëren en herstellen van beveiligingslekken in de praktijk vaak traag verloopt. Binnen de operationele technologie (OT) die vitale infrastructuur aanstuurt, blijven bekende kwetsbaarheden soms jarenlang ongewijzigd doordat systemen niet zomaar offline gehaald kunnen worden.

Bescherming van vitale infrastructuur

Als onderdeel van de Cyber Mission start Anthropic het Critical Infrastructure Defense Program (CIDP). Binnen dit programma stelt het bedrijf zijn Claude-modellen, threat research en ondersteunende ingenieurs beschikbaar aan een gespecialiseerde groep technologie- en beveiligingspartners.

Tot de eerste partners behoren onder meer Accenture, CrowdStrike, Deloitte, Dragos, Nozomi Networks, Palo Alto Networks, PwC en Rockwell Automation. Zij zetten de technologie in om kwetsbaarheden in industriële netwerken en besturingssystemen op te sporen en te herstellen voordat deze door kwaadwillenden worden misbruikt.

Gratis beveiligingsscans voor open source

Naast de industriële sector richt het initiatief zich op de open-source gemeenschap, waarvan de software de basis vormt voor het merendeel van de wereldwijde IT-infrastructuur. Met de lancering van de OSS Scanner krijgen beheerders van open-source projecten gratis periodieke beveiligingsscans aangeboden via de krachtigste Claude-modellen.

De automatisch gegenereerde rapporten bevatten onder meer een demonstratie van de mogelijke kwetsbaarheid, een toelichting en een voorgestelde oplossing. Daarnaast biedt Anthropic financiële ondersteuning aan organisaties zoals de Python Software Foundation, Alpha-Omega en de OpenSSF om beheerders te ontlasten bij het verwerken van meldingen.

Visie op de lange termijn

Anthropic verwacht dat AI over twee jaar voornamelijk in het voordeel van digitale verdedigers zal werken, doordat software vanaf de basis veiliger geschreven kan worden. Voor de korte termijn blijft de balans echter kwetsbaar. Met het uitbreiden van het programma wil het bedrijf de reactiesnelheid van beveiligers wereldwijd verhogen en de weerbaarheid van de digitale toeleveringsketen versterken.