Anthropic、インフラ防衛向けプログラム始動

AnthropicはCyber Missionを長期プログラムと位置づけ、重要インフラ防衛プログラムはその一部だ。創設パートナーのCrowdStrike、Palo Alto Networks、Deloitte、Rockwell AutomationはサイバーセキュリティとOT（運用技術）の専門性を持ち、この取り組みの信頼性を高める可能性がある。

一方、無料のOSS AIスキャナーは、オープンソースプロジェクトを定期的にチェックし、脆弱性を自動で検知・説明してパッチを提案する仕組みだ。Anthropicは90％超の精度を見込むが、レポートは人によるレビューなしで提供され、誤りを含む可能性があると注記している。この注意書きは、このツールが人間のメンテナーを支援するものであり、置き換えるものではないことを示唆する。

Anthropicは、攻撃者側はすでに強力なAIモデルを持つのに、防御側には同等のツールが依然として欠けていると主張する。この構図は、無料スキャナーを、ほぼすべての現代ソフトウェアを支え、しばしば小規模なボランティアチームが維持するオープンソースソフトの格差を埋める手段として位置づけている。GitHub経由のオプトイン方式により、メンテナーは参加するかどうかを自分で決められる。