Anthropic lanza Cyber Mission: 11 socios para proteger redes eléctricas y el open source

Anthropic ha lanzado Cyber Mission, un programa a largo plazo para proteger infraestructuras críticas y el ecosistema open source a través de dos iniciativas clave: el Critical Infrastructure Defense Program (CIDP), centrado en redes eléctricas y de agua, y OSS Scanner, para detectar vulnerabilidades en código open source popular.

La amenaza que motiva el programa es concreta: los modelos frontier pueden usarse para encontrar y explotar vulnerabilidades a velocidad de máquina, y los hackers patrocinados por estados llevan décadas afianzándose en sistemas críticos. Los operadores de redes eléctricas y los desarrolladores de open source suelen carecer de recursos suficientes; Anthropic busca compensar esa carencia dando acceso a modelos frontier, ingenieros sobre el terreno y financiación.

Protección de infraestructuras críticas

CIDP combina los modelos frontier de Claude, ingenieros de Anthropic desplegados sobre el terreno y un análisis profundo de amenazas para proteger la tecnología operativa: controladores, software de control y redes industriales. Estos sistemas están diseñados para funcionar durante décadas y a menudo no pueden desconectarse para instalar parches: un error puede paralizar una planta o dejar sin electricidad a una ciudad entera.

El programa reúne a 11 socios:

• Accenture
• Booz Allen
• CrowdStrike
• Deloitte
• Dragos
• Hitachi
• Insane Cyber
• Nozomi Networks
• Palo Alto Networks
• PwC
• Rockwell Automation

Se trata de proveedores consolidados en los que ya confían los operadores de infraestructuras críticas: consultoras y empresas tecnológicas avanzadas, firmas de seguridad y fabricantes de equipos. Varias ya trabajan con Claude para encontrar y corregir vulnerabilidades. Además, Anthropic ha ampliado su programa de apoyo a organismos gubernamentales: más de la mitad de los estados de EE. UU. y grandes operadores de infraestructuras críticas tienen ya acceso a los modelos frontier de Claude y soporte técnico para acelerar el escaneo de código, la instalación de parches, la respuesta a incidentes y los ejercicios de red teaming.

OSS Scanner y la protección del código abierto

Casi todo el software moderno depende de código open source, a menudo mantenido por equipos pequeños de voluntarios. El Project Glasswing escaneó cientos de proyectos populares y detectó una enorme cantidad de vulnerabilidades, pero los desarrolladores no solo necesitaban un análisis, sino velocidad.

OSS Scanner es un nuevo servicio opt-in para proyectos con recursos suficientes para gestionar un flujo continuo de hallazgos. Los participantes reciben escaneos periódicos con los modelos de Claude más potentes, completamente gratis. Cada informe incluye una prueba de concepto de cómo explotar el fallo, una explicación del problema y una corrección propuesta. La tasa de aciertos (true positives) esperada es superior al 90%. Los hallazgos se envían sin revisión humana, lo que acelera la entrega pero conlleva el riesgo de imprecisiones, como una valoración incorrecta de la gravedad. Para los proyectos sin suficientes recursos, Anthropic seguirá revelando las vulnerabilidades solo tras una verificación humana, mediante un proceso de divulgación coordinada.

De cara al futuro, Anthropic planea acelerar la entrega de hallazgos, extender OSS Scanner a más proyectos, automatizar el triaje y la aplicación de parches, estudiar nuevas arquitecturas seguras y financiar infraestructura clave del open source: la Python Software Foundation, Alpha-Omega, OpenSSF (a través de la Linux Foundation) y la Apache Software Foundation.

Cyber Mission refleja un reconocimiento estratégico de Anthropic: los modelos frontier representan un riesgo creciente, y ese riesgo debe compensarse mediante un uso responsable de la tecnología para defender los sistemas de los que depende la sociedad.