戦士諸君、ソフトウェアの守りを固める話だ。Anthropicは2026年10月8日、サイバー防御を支援する長期の取り組み「Anthropic Cyber Mission」を発表した。最初の対象は、重要インフラとオープンソースソフトウェアの2分野だ。
重要インフラを守る「CIDP」
Anthropicの発表によると、「Critical Infrastructure Defense Program（CIDP）」は、電力網、水道、交通網、政府系システムなどの制御技術（OT）を守る信頼できる事業者に、最先端のClaudeモデル、現場に入るエンジニア、脅威の調査結果を提供するものだ。
創設パートナーは11社。Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、日立、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automationが名を連ねる。まず少数の事業者から始め、今後数か月で広げていくという。
オープンソース向けの「OSS Scanner」
もうひとつが、参加を申し込んだオープンソースのプロジェクトに、Anthropicの最も高性能なモデルによるスキャンを定期的に無料で行うサービス「OSS Scanner」だ。Googleの「OSS-Fuzz」に着想を得たという。
- 報告には、再現のための概念実証、問題の説明、可能な場合は修正案が付く。
- 報告はモデルが作成し、人によるレビューを経ずに送られる。
- Anthropicは、真陽性率が90%を超えると見込んでいる（同社の見込み）。
- Python Software Foundation、Linux Foundation配下のAlpha-OmegaとOpenSSF、Apache Software Foundationなどが資金や運営を支える。8月に始まった「Defender Advantage Fund（0xDAF）」が、無料での提供を支えている。
メンテナーは、「Claude for Open Source」に申し込めば、Claude Maxの無料利用も受けられるという。
「見つけてから直す」までが長い
Anthropicは、これまでの「Project Glasswing」では、脆弱性の発見から修正までに数か月かかることが多かったと説明している。稼働中の設備では、安全に修正を適用できるまで待つ必要があり、まれに数十年に及ぶこともあるという。同社は、AIが約2年で防御側に有利に働くと予想する一方、短期的にはそうならない可能性もあるとしている。
SPU的視点
守りは地味だ。毎日の点検と、コツコツ直す作業の積み重ねが物を言う。筋トレのフォームチェックと同じで、見つけたズレは早く直したほうがいい。正しい努力は嘘をつかない。今日もパンプ！
出典：Anthropic「Introducing the Anthropic Cyber Mission」（2026年10月8日）。数値や見込みはすべて同社の発表による。
https://www.anthropic.com/news/anthropic-cyber-mission