OT系の脆弱性修復は本番稼働中のため極めて難しい領域。大手11社との協業で、Claudeの実行力が試される段階に入った

Anthropicはサイバーセキュリティ企業で、信頼性があり解釈可能で操舵可能なAIシステムの構築に取り組んでいます。本日、誰もが依存するシステムを保護するための長期的コミットメントである「Anthropic Cyber Mission」を立ち上げます。Cyber Missionは、ディフェンダーがソフトウェアとシステムを保護するためのツール、研究、リソースで支援する新しい取り組みです。2つの領域から始めます。

フロンティアモデルは脆弱性を悪用し、サイバー作戦を実行するために悪用される可能性があります。最善の努力にもかかわらず、技術の多くの領域が危険にさらされています。国家が後援する敵対者は、これらのシステムに足掛かりを得るために何年もの間、多くのセクターにわたって投資してきており、システムを混乱させることができます。重要インフラと OSS コミュニティの防御者は数十年間のセキュリティ経験を有していますが、この瞬間によって悪化した深刻なリソース不足に直面しています。我々はこれらのドメインでの彼らの専門知識を認識し、我々のサポートを提供しています。また、Cyber Mission を拡張して、世界を保護するための新しい領域でツール、研究、リソースをリリースします。

Project Glasswing の一部として、パートナーは多くの脆弱性を発見しましたが、まだサイバーリスクの十分な削減は達成していません。脆弱性を見つけることはかつてないほど簡単になっていますが、これらの検出結果の検証、優先順位付け、修正は依然として困難です。Project Glasswing からの教訓に基づいて、ディフェンダーをサポートするためにこれらの新しい取り組みを開始しています。先週、我々は Project Glasswing を拡張された Cyber Verification Program に統合しました。これにより、より多くのディフェンダーが最新の Claude モデルへアクセスできます。Anthropic Cyber Mission を通じて、我々は Anthropic のエンジニアリング人材を展開し、重要インフラとオープンソースソフトウェアを保護する人々に対してツールと資金を提供します。

電力網、水道事業、工場、輸送ネットワークは、数十年間稼働し続けるように構築されたコントローラー、制御ソフトウェア、産業ネットワークで動作しています。これらのシステムは「運用技術」として知られており、しばしばパッチを適用するためにオフラインにすることはできないため、既知の脆弱性は何年間も未解決のままになる可能性があります。これらを保護することは専門的な作業です。機器は proprietary であり、変更はリスクが伴い、誤りは工場をダウンさせる可能性があります。あらゆるサイズのオペレーターは、何が露出しているか、そして実行中のシステムでどの修正を行うかをアドバイスするための支援作業を行うために信頼できるプロバイダーの小規模なセットに依存しています。

本日、フロンティア Claude モデル、オンサイトエンジニア、脅威研究をそれらの信頼できるプロバイダーにもたらす「Critical Infrastructure Defense Program」を発表します。その設立パートナーは、Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation です。

これらの組織は、オペレーターが依存するプロバイダーを表しています：セキュリティプログラムを実行するコンサルティングおよび高度なテクノロジー企業、ビジネスおよび産業ネットワークを保護するセキュリティ企業、および機器自体を構築およびパッチする製造業者です。

この作業は進行中です。複数のパートナーは現在 Claude と連携して脆弱性を修正し、顧客が同じことを行うのを支援しています。重要インフラは多くの方法で防御することが難しく、AI が修正できないものもありますが、フロンティアモデルは電力を遮断したり水を安全でなくしたりするために弱点が使用される前に、弱点を見つけて修復するのに役立つと考えています。最初のステップは、プロバイダーの小規模なコホートと連携して、どの戦略が最も効果的で実用的であるかを学ぶことです。

重要インフラ用のセキュリティ製品またはサービスを構築する会社の場合、ここで関心を登録できます。

6月には、州、市町村、部族、および領土の政府向けのサイバー防御プログラムを立ち上げました。それ以来、我々は米国の50以上の州すべてと国内最大の公共重要インフラ運営企業にフロンティア Claude モデルと技術支援を提供してきており、コードスキャンとパッチ、インシデント対応、レッドティーミング、およびその他のセキュリティワークフローを加速しています。