Anthropic lanza Cyber Mission: 11 socios protegerán las redes eléctricas y el código abierto

Anthropic anunció el 8 de octubre de 2026 el lanzamiento de Anthropic Cyber Mission, un programa a largo plazo con el que la compañía ofrece a los defensores herramientas, investigación y recursos para reforzar los sistemas de software e industriales. Arrancan dos líneas. La primera es el Critical Infrastructure Defense Program (CIDP), con 11 socios fundadores, que pone modelos Claude de frontera, ingenieros desplegados in situ e inteligencia de amenazas a disposición de quienes protegen las redes eléctricas, los sistemas de agua y el transporte. La segunda es OSS Scanner: revisiones de seguridad periódicas y gratuitas de proyectos open source con los modelos más potentes de Anthropic.

Tecnología operativa: parchear significa parar

Los controladores, el software de control y las redes industriales de la energía, el suministro de agua, las fábricas y el transporte están diseñados para funcionar durante décadas. Estos sistemas se conocen como operational technology (OT) y, con frecuencia, es imposible apagarlos para actualizarlos. Las vulnerabilidades conocidas permanecen abiertas durante años. El equipamiento es propietario, cualquier cambio entraña riesgo y un solo error puede paralizar una planta.

Los operadores de cualquier tamaño dependen de un círculo reducido de proveedores de confianza, que les indican qué es vulnerable y qué correcciones pueden aplicarse en un sistema en funcionamiento. A ellos apunta precisamente el CIDP. Entre los socios fundadores están Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation. Son consultoras y empresas tecnológicas que construyen programas de seguridad, proveedores de protección para redes corporativas e industriales y fabricantes que producen y parchean el propio equipamiento.

Anthropic precisa por separado que la infraestructura crítica es difícil de proteger por muchas razones que la IA no resolverá. Su apuesta es otra: los modelos de frontera ayudarán a encontrar y reparar puntos débiles antes de que alguien los explote para cortar la electricidad o volver insegura el agua. Varios socios ya trabajan con Claude para corregir vulnerabilidades y ayudan a sus clientes a hacer lo mismo. La primera fase es una cohorte pequeña de proveedores con la que la compañía quiere averiguar qué estrategias funcionan realmente en la práctica.

OSS Scanner y las lecciones de Project Glasswing

La segunda línea se centra en el código libre y compartido sobre el que se sostiene gran parte del software. OSS Scanner buscará vulnerabilidades, propondrá parches y ayudará a reforzar el código base. Los proyectos reciben los análisis periódicos de forma gratuita.

El lanzamiento se apoya en la experiencia de Project Glasswing. Según Anthropic, los socios encontraron muchas vulnerabilidades en ese marco, pero no lograron reducir el riesgo cibernético lo suficiente. Encontrar fallos es más fácil que nunca. Lo difícil es verificarlos, ordenarlos por prioridad y cerrarlos. La compañía reconoce que los defensores de la infraestructura crítica y del open source acumulan décadas de experiencia, pero chocan con la falta de recursos, y que el momento actual agrava esa carencia. En este contexto, Glasswing se integró esta semana en una Cyber Verification Program ampliada, que da acceso a los modelos más potentes a un número notablemente mayor de defensores.

El motivo del lanzamiento se formula sin rodeos: los modelos de frontera pueden usarse para explotar vulnerabilidades y para realizar ciberoperaciones, y los grupos vinculados a Estados llevan años afianzándose en sistemas de distintos sectores para poder interrumpirlos si es necesario.

Parámetros clave

• Fecha de lanzamiento: 8 de octubre de 2026.
• Líneas: infraestructura crítica y software open source, con la promesa de extenderse a nuevas áreas.
• CIDP: modelos Claude, ingenieros de Anthropic desplegados in situ, investigación de amenazas.
• Socios del CIDP: 11 empresas, desde Accenture y Deloitte hasta Dragos, Nozomi Networks y Rockwell Automation.
• OSS Scanner: análisis de seguridad periódicos con los modelos más potentes, gratuitos para proyectos open source.
• Glasswing: integrado en la Cyber Verification Program.

Qué hacer y quién debería hacerlo

Si su empresa ofrece productos o servicios de seguridad para infraestructura crítica, Anthropic propone registrar su interés en el CIDP. La primera cohorte es pequeña, así que conviene ser prudente antes de contar con un acceso rápido. Los mantenedores de proyectos open source harán bien en seguir las condiciones de OSS Scanner: en la parte accesible del anuncio no se detallan los criterios de selección, los volúmenes de análisis ni el monto de la financiación.

La principal conclusión práctica para los equipos de seguridad: si encontrar vulnerabilidades se abarata, el cuello de botella pasa a ser el proceso de corrección. Conviene decidir de antemano quién verifica los hallazgos del modelo, con qué criterio se priorizan y cómo se aplican los parches en sistemas que no pueden detenerse. Anthropic señala estas cuestiones como la principal lección de Glasswing, y serán las que determinen si el programa ha funcionado.