Anthropic、オープンソースプロジェクト向け無料AIスキャナー「OSS AI scanner」を発表

Anthropicがサイバーセキュリティプログラム「Cyber Mission」を開始

Anthropicは、重要なインフラとオープンソースソフトウェアをサイバー攻撃から保護するための長期プログラム「Cyber Mission」を立ち上げました。このプログラムの一環として、電力網、水道システム、交通網の運用者向けに「Critical Infrastructure Defense Program (CIDP)」を提供します。これにより、運用者はClaudeモデル、エンジニア、脅威分析にアクセスできるようになります。このプログラムの創設パートナーには、CrowdStrike、Palo Alto Networks、Deloitte、Rockwell Automationが名を連ねています。

オープンソースプロジェクト向け無料AIスキャナーの提供

Cyber Missionとは別に、Anthropicはオープンソースプロジェクト向けの無料AIスキャナー「OSS AI scanner」を発表しました。このスキャナーは、オープンソースプロジェクトを定期的にチェックし、脆弱性を自動的に検出し、その内容を説明し、パッチを提案する機能を持っています。

現代のほとんどのソフトウェアはオープンソースコードに依存しており、その多くは小規模なボランティアチームによって維持されています。Anthropicは、このスキャナーの精度が90パーセントを超えることを期待していますが、レポートは人間のレビューなしで提供されるため、エラーが含まれる可能性があると述べています。同社は、攻撃者がすでに強力なAIモデルを持っている一方で、防御側には同等のツールが不足していると指摘しています。

利用方法

インフラやユーザーの安全性にとって重要なプロジェクトのメンテナーは、GitHubを通じてこのOSS AI scannerにオプトインできます。