Anthropicが「Cyber Mission」を発表！重要インフラとOSSのセキュリティ強化へ

Anthropicが「Cyber Mission」を発表

Anthropicは、システムセキュリティの長期的な取り組みとして「Anthropic Cyber Mission」を開始しました。これは、防御側を支援するためのツール、研究、リソースを提供する新しい取り組みです。

Cyber Missionの主要な取り組み

Cyber Missionは、主に以下の2つの分野からスタートします。

• 重要インフラ: 電力網、水道システム、交通網などの運用技術（OT）のセキュリティ確保、および政府システムの保護に焦点を当てています。
• オープンソースソフトウェア（OSS）: ほとんどのソフトウェアが依存するフリーで共有されたコードの脆弱性を発見し、パッチを提案することで、基盤となるコードを強化します。

重要インフラ防衛プログラム（CIDP）

重要インフラ分野では、「Critical Infrastructure Defense Program（CIDP）」が導入されました。このプログラムは、最先端のモデル、オンサイトエンジニア、脅威研究を、運用技術を保護する防御側に提供します。初期パートナーには、Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automationなどが名を連ねています。

重要インフラは、数十年にわたって使用される制御装置、制御ソフトウェア、産業ネットワークで稼働しており、オフラインにできないことが多いため、既知の脆弱性が長期間未解決のままになることがあります。Anthropicは、最先端のモデルがこれらの弱点を発見し、修復するのに役立つと考えています。

OSS Scannerの提供

オープンソースソフトウェアの分野では、「OSS Scanner」が提供されます。これは、オープンソースプロジェクトに対して、Anthropicの最も強力なモデルによる定期的なセキュリティスキャンを無料で提供するものです。

Project Glasswingからの教訓

Anthropicは、以前の「Project Glasswing」から得た教訓に基づいて、これらの新しい取り組みを開始しました。Project Glasswingでは多くの脆弱性が発見されましたが、サイバーリスクの十分な削減には至っていませんでした。脆弱性の発見は容易になったものの、それらの検証、優先順位付け、修正は依然として課題です。

Project Glasswingは、拡大された「Cyber Verification Program」に統合され、より多くの防御者がAnthropicの最も有能なモデルにアクセスできるようになりました。Anthropic Cyber Missionを通じて、Anthropicのエンジニアリング人材が投入され、重要インフラとオープンソースソフトウェアを保護する人々に対し、ツールと資金が提供されます。

AIとサイバーセキュリティの未来

AIは脆弱性を悪用し、サイバー攻撃を行うために悪用される可能性もあります。しかし、Anthropicは、最先端のAIモデルが防御側の能力を強化し、サイバーリスクを軽減する上で重要な役割を果たすと信じています。この取り組みは、世界中のシステムを安全に保つためのツール、研究、リソースを新たな分野に拡大していく予定です。