Anthropic bündelt seine Sicherheitsinitiativen in der neuen »Cyber Mission«. Das Programm richtet sich an Open-Source-Projekte und Betreiber kritischer Infrastruktur. Im Zentrum steht der kostenlose OSS Scanner, der Quellcode regelmäßig mit den stärksten Claude-Modellen untersucht.
OSS Scanner liefert ungeprüfte Fundberichte
Projektbetreuer können geeignete Projekte für regelmäßige Scans anmelden. Jeder Bericht enthält einen reproduzierbaren Angriff, eine Erklärung der Schwachstelle und nach Möglichkeit einen vorgeschlagenen Patch. Anthropic verschickt die Ergebnisse direkt und ohne menschliche Prüfung, damit Entwickler schneller reagieren können.
Die höhere Geschwindigkeit hat ihren Preis. Einzelne Berichte können falsche Angaben enthalten oder den Schweregrad einer Lücke zu hoch ansetzen. Anthropic erwartet dennoch eine Trefferquote von mehr als 90 Prozent.
Die Grundlage lieferte das Forschungsprojekt Glasswing. In den vergangenen sechs Monaten entdeckten die Modelle mehr als 29.000 mögliche Schwachstellen.
Anzeige
Claude soll Strom- und Wasserversorger schützen
Der zweite Teil der »Cyber Mission« nimmt Kraftwerke, Wasserversorger, Fabriken und Verkehrsnetze ins Visier. Solche Anlagen nutzen oft jahrzehntealte Steuerungstechnik, die sich nicht einfach für ein Update abschalten lässt.
Im Critical Infrastructure Defense Program arbeiten Claude-Modelle und Anthropic-Ingenieure mit spezialisierten Anbietern zusammen. Zu den Gründungspartnern zählen Accenture, CrowdStrike, Deloitte, Dragos, Palo Alto Networks, PwC und Rockwell Automation. Mehrere Partner setzen Claude bereits ein, um Schwachstellen zu finden und zu beheben.
Anthropic sieht Angreifer kurzfristig im Vorteil, weil sich Lücken schneller ausnutzen als prüfen und schließen lassen. Innerhalb von zwei Jahren könnte KI dieses Verhältnis zugunsten der Verteidiger drehen.
