Anthropicは10月8日、公式ブログで「Anthropic Cyber Mission」を発表した。社会が頼っているシステムを守る人たちに、ツールや研究成果、資金を長期的に提供する取り組みだ。最初は「重要インフラ」と「オープンソースソフトウェア（OSS、誰でも使える公開ソフト）」の2分野から始める。

重要インフラ: 11社と防御プログラム

電力網、水道、工場、交通網などは、何十年も使い続ける前提で作られた制御機器や制御ソフトで動いている。こうした仕組みは「OT（オペレーショナル・テクノロジー、現場の機械を動かす技術）」と呼ばれ、止めて修正することが難しいため、弱点が何年も残りがちだ。

そこで同社は「Critical Infrastructure Defense Program（CIDP）」を立ち上げた。最上位のClaudeモデル、現場に入るエンジニア、脅威の調査結果を、インフラ事業者を支えるセキュリティ企業に提供する。立ち上げ時のパートナーは、Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、日立、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automationの11社。日本の日立が名を連ねている点は注目だ。すでに複数の企業がClaudeを使って弱点の修正に取り組んでいるという。

OSS: 最上位モデルで無料スキャン

もう一つの柱が「OSS Scanner」だ。多くのソフトが土台として使っている公開ソフトのプロジェクトに対し、同社の最も強力なモデルによる定期的なセキュリティ検査を無料で提供し、弱点を見つけて修正案を示す。

背景: 見つけるより「直す」が難しい

Anthropicは、先端AIがサイバー攻撃に悪用されうることを認めたうえで、国家が支援する攻撃者が長年インフラに入り込んできた一方、守る側は人手や資金が足りないと指摘する。脆弱性（ソフトの弱点）を見つけること自体は以前より簡単になったが、確かめ、優先順位をつけ、直す作業が追いついていないという。同社は同じ週、防御用途の専門家向けプログラムも拡充している（Anthropic、セキュリティ専門家向け「CVP」を3段階に拡充　Mythos 5.1も防御用途に開放）。今後は対象分野をさらに広げる方針だ。