Anthropic oferece o Claude a defensores de redes de energia e companhias de água: 11 parceiros

A Anthropic anunciou na quinta-feira, 8 de outubro, o Critical Infrastructure Defense Program. As empresas que protegem redes de energia, companhias de saneamento e sistemas de transporte terão acesso a modelos Claude de ponta, a engenheiros da Anthropic e às pesquisas de ameaças da empresa. O programa reúne 11 parceiros, entre eles CrowdStrike e Hitachi. É a primeira parte da Anthropic Cyber Mission, que a companhia descreve como uma iniciativa de longo prazo em apoio aos defensores.

O que os participantes recebem

O pacote tem três partes. A primeira são os próprios modelos: segundo o anúncio, trata-se dos Claude de ponta, e não de versões reduzidas. A segunda são os engenheiros da Anthropic, ou seja, profissionais que ajudam a integrar o modelo aos processos de defesa. A terceira é o threat research: dados e análises sobre como os ataques acontecem e o que já foi observado in the wild.

A combinação faz sentido. O modelo sozinho não basta: em redes industriais, o valor depende da integração com equipamentos, protocolos e procedimentos específicos. É para isso que os engenheiros servem.

Por que infraestrutura

Energia, abastecimento de água e transporte compartilham o mesmo problema. Os equipamentos duram décadas, são atualizados raramente, e parte dos sistemas foi projetada numa época em que a conexão com a internet nem estava prevista. Para o atacante, basta encontrar uma vulnerabilidade esquecida. O defensor precisa fechar todas.

As consequências também são diferentes. O vazamento de dados em um banco se mede em dinheiro e reputação. Uma falha em uma subestação ou em uma estação de tratamento de água se mede em falta de luz e riscos à saúde. Esses incidentes já aconteceram: a invasão do sistema de tratamento de água em Oldsmar e a paralisação do oleoduto Colonial Pipeline em 2021 mostraram isso bem.

Além disso, quem defende esse tipo de infraestrutura sofre com a falta crônica de pessoal. Se um modelo de linguagem assume a análise de logs, a triagem de alertas e a leitura das descrições de vulnerabilidades, os analistas ganham tempo para as decisões que não podem ser delegadas.

Quem são os parceiros

Dos 11 participantes, a descrição disponível cita apenas dois. A CrowdStrike é fornecedora de proteção de endpoints e de threat intelligence, ou seja, enxerga os ataques por meio de telemetria. A Hitachi é um conglomerado industrial com negócios em energia e infraestrutura, portanto tem acesso a tecnologia operacional (OT) real. A combinação é fácil de entender: dados sobre ameaças de um lado, conhecimento de como o equipamento funciona do outro. Esta é a minha interpretação da composição do grupo, e não uma declaração da Anthropic.

No endereço da matéria do TNW aparece "oss-scanner", o que sugere uma ferramenta para verificação de código aberto. O trecho disponível não traz detalhes, então vamos esclarecer quando o texto completo do anúncio for publicado.

Parâmetros principais

• Programa: Critical Infrastructure Defense Program, primeira parte da Anthropic Cyber Mission
• Data do anúncio: quinta-feira, 8 de outubro de 2026
• Parceiros: 11, entre eles CrowdStrike e Hitachi
• O que é oferecido: modelos Claude de ponta, engenheiros, threat research
• Setores: redes de energia, abastecimento de água, redes de transporte
• Formato: iniciativa de longo prazo; prazo e orçamento não foram divulgados

O que ficou de fora

O anúncio não revela os nomes dos outros nove participantes, as condições de acesso nem o custo. Também não está claro como o programa lida com dados sensíveis dos operadores: redes industriais costumam ser isoladas por exigência dos reguladores, e um modelo na nuvem não entra nelas simplesmente. Tampouco se diz quais restrições valem para o uso dos modelos em cenários ofensivos. Para os defensores, essas ferramentas são úteis na exata medida em que podem ser usadas com segurança dentro do perímetro.

O que o operador deve verificar

Se você responde por TI ou OT em uma empresa de energia, de saneamento ou de transporte, vale preparar quatro perguntas antes de conversar com os fornecedores. Onde os dados são processados fisicamente, e é possível implantar o modelo dentro do seu próprio ambiente? Quais logs e configurações o modelo vai enxergar, e quais continuarão fechados? Quem responde por uma recomendação errada que cause uma parada? E como a participação no programa se encaixa nas exigências do seu regulador? As respostas mostrarão se o programa serve para a sua rede ou se, por enquanto, continua sendo uma vitrine para os grandes players.