Два направления новой инициативы

Anthropic объявила о запуске долгосрочной Cyber Mission — программы поддержки специалистов, которые защищают цифровые системы. Компания сосредоточится на критической инфраструктуре и открытом программном обеспечении. По словам Anthropic, опыт проекта Project Glasswing показал, что обнаружить уязвимости недостаточно: их ещё нужно проверить, расставить по приоритетам и устранить.

Ранее на этой неделе компания объединила Glasswing с расширенной программой Cyber Verification Program, которая предоставляет большему числу специалистов по безопасности доступ к её наиболее мощным моделям. В рамках Cyber Mission Anthropic также намерена выделять инженерные ресурсы, инструменты и финансирование.

Модели и инженеры для операторов инфраструктуры

В рамках Critical Infrastructure Defense Program доверенные поставщики услуг получат доступ к передовым моделям Claude, инженерам Anthropic и исследованиям угроз. Программа ориентирована на защиту систем энергетики, водоснабжения, производства и транспорта: их оборудование часто нельзя отключить для установки обновлений, а небезопасное исправление может нарушить работу предприятия.

Среди партнёров-основателей — Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC и Rockwell Automation. По заявлению Anthropic, некоторые партнёры уже используют Claude для устранения уязвимостей и помощи своим клиентам. Сначала компания будет работать с небольшой группой поставщиков, чтобы оценить практичность разных подходов.

Anthropic также сообщила, что с июня предоставляла модели Claude и техническую поддержку более чем половине штатов США и некоторым крупным операторам критической инфраструктуры страны. Компания связывает эту помощь с ускорением проверки кода, установки исправлений и реагирования на инциденты.

OSS Scanner будет присылать непроверенные отчёты

Для проектов с ресурсами на обработку большого числа находок Anthropic запускает добровольный сервис OSS Scanner. Подключённые проекты будут бесплатно получать периодические сканирования передовыми моделями. Отчёты могут содержать описание ошибки, способ её эксплуатации и предлагаемое исправление, если оно доступно.

Anthropic сообщает, что уже сканировала сотни широко используемых проектов с открытым кодом в рамках Project Glasswing. Компания также заявляет о финансировании организаций, поддерживающих такие проекты, включая Python Software Foundation, Apache Software Foundation и OpenSSF через Linux Foundation.