Anthropic pone Claude al servicio de los defensores de redes eléctricas y de agua: 11 socios

Anthropic anunció el jueves 8 de octubre el Critical Infrastructure Defense Program. Las empresas que protegen redes eléctricas, servicios de agua y sistemas de transporte tendrán acceso a modelos Claude de frontera, a ingenieros de Anthropic y a sus investigaciones sobre amenazas. El programa incluye 11 socios, entre ellos CrowdStrike y Hitachi. Es la primera parte de Anthropic Cyber Mission, que la compañía describe como una iniciativa a largo plazo en apoyo de los defensores.

Qué reciben los participantes

El paquete tiene tres componentes. El primero son los propios modelos: se trata de los Claude más avanzados, no de versiones recortadas. El segundo son los ingenieros de Anthropic, es decir, personas que ayudan a integrar el modelo en los procesos de defensa. El tercero es el threat research: datos y análisis sobre cómo se ataca y qué se ha observado ya «in the wild».

La combinación tiene sentido. Un modelo por sí solo no basta: en las redes industriales, el valor depende de la integración con equipos, protocolos y reglamentos concretos. Para eso hacen falta los ingenieros.

Por qué la infraestructura

La energía, el suministro de agua y el transporte comparten un problema. Los equipos duran décadas, se actualizan poco y algunos sistemas se diseñaron cuando no se contemplaba la conexión a internet. A un atacante le basta con encontrar una vulnerabilidad olvidada. Los defensores tienen que cerrarlas todas.

Las consecuencias también son distintas. Una fuga de datos en un banco se mide en dinero y reputación. Un fallo en una subestación o en una planta de potabilización se mide en cortes de luz y riesgos para la salud. Ya ha habido incidentes así: el ataque al sistema de depuración de agua de Oldsmar y la parada del oleoducto Colonial Pipeline en 2021 lo demostraron con claridad.

Además, los defensores de este sector sufren una escasez crónica de personal. Si un modelo de lenguaje se encarga de analizar logs, hacer el triaje de alertas y leer las descripciones de vulnerabilidades, los analistas liberan tiempo para las decisiones que no se pueden delegar.

Quiénes son los socios

De los 11 participantes, la descripción disponible nombra solo a dos. CrowdStrike es un proveedor de protección de endpoints y de threat intelligence, es decir, una empresa que ve los ataques a través de la telemetría. Hitachi es un conglomerado industrial con negocios de energía e infraestructura y, por tanto, con acceso a tecnología operativa (OT) real. La combinación es lógica: datos sobre amenazas por un lado y conocimiento de cómo funcionan los equipos por otro. Esta es mi interpretación de la composición del grupo, no una declaración de Anthropic.

En la dirección web del artículo de TNW aparece «oss-scanner», lo que apunta a una herramienta para revisar código abierto. El fragmento disponible no da detalles, así que lo aclararemos cuando se publique el texto completo del anuncio.

Parámetros clave

• Programa: Critical Infrastructure Defense Program, primera parte de Anthropic Cyber Mission
• Fecha del anuncio: jueves 8 de octubre de 2026
• Socios: 11, entre ellos CrowdStrike y Hitachi
• Qué se ofrece: modelos Claude de frontera, ingenieros, threat research
• Sectores: redes eléctricas, suministro de agua, redes de transporte
• Formato: iniciativa a largo plazo; no se han indicado ni el plazo ni el presupuesto

Lo que queda fuera del anuncio

El anuncio no revela los nombres de los otros nueve participantes, las condiciones de acceso ni el coste. Tampoco queda claro cómo trata el programa los datos sensibles de los operadores: las redes industriales suelen estar aisladas por exigencia de los reguladores, y un modelo en la nube no entra en ellas sin más. Tampoco se explica qué restricciones se aplican al uso de los modelos en escenarios ofensivos. Para los defensores, estas herramientas son útiles solo en la medida en que se puedan usar con seguridad dentro del perímetro.

Qué debe comprobar el operador

Si usted es responsable de TI u OT en una empresa de energía, de agua o de transporte, conviene preparar cuatro preguntas antes de hablar con los proveedores. ¿Dónde se procesan físicamente los datos y se puede desplegar el modelo dentro de su propio perímetro? ¿Qué registros y configuraciones verá el modelo y cuáles permanecerán cerrados? ¿Quién asume la responsabilidad de una recomendación errónea que provoque una parada? ¿Y cómo encaja la participación en el programa con los requisitos de su regulador? Las respuestas indicarán si el programa sirve para su red o si, por ahora, sigue siendo un escaparate para los grandes actores.