Anthropic lança Cyber Mission: 11 parceiros vão proteger redes elétricas e open source

A Anthropic anunciou em 8 de outubro de 2026 o lançamento do Anthropic Cyber Mission, um programa de longo prazo pelo qual a empresa oferece a defensores ferramentas, pesquisas e recursos para fortalecer sistemas de software e industriais. O programa começa com duas frentes. A primeira é o Critical Infrastructure Defense Program (CIDP), com 11 parceiros fundadores, que entrega modelos Claude de ponta, engenheiros em campo e inteligência de ameaças a quem protege redes elétricas, sistemas de água e transporte. A segunda é o OSS Scanner: verificações de segurança regulares e gratuitas de projetos open source, feitas com os modelos mais fortes da Anthropic.

Tecnologia operacional: aplicar um patch significa parar a operação

Controladores, softwares de controle e redes industriais em energia, abastecimento de água, fábricas e transporte são projetados para operar por décadas. Esses sistemas são chamados de operational technology (OT), e muitas vezes é impossível desligá-los para uma atualização. Vulnerabilidades conhecidas ficam abertas por anos. O equipamento é proprietário, qualquer alteração envolve risco, e um único erro pode paralisar uma planta.

Operadores de qualquer porte dependem de um grupo pequeno de provedores de confiança, que indicam o que está vulnerável e quais correções podem ser aplicadas em um sistema em funcionamento. É a esses provedores que o CIDP se dirige. Entre os parceiros fundadores estão Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. São consultorias e empresas de tecnologia que estruturam programas de segurança, fornecedores de proteção para redes corporativas e industriais e fabricantes que produzem e atualizam os próprios equipamentos.

A Anthropic ressalva que a infraestrutura crítica é difícil de proteger por muitos motivos que a IA não vai resolver. A aposta é outra: modelos de ponta vão ajudar a encontrar e corrigir pontos fracos antes que alguém os explore para cortar a energia elétrica ou tornar a água insegura. Alguns parceiros já trabalham com o Claude para corrigir vulnerabilidades e ajudam seus clientes a fazer o mesmo. A primeira etapa é uma coorte pequena de provedores, com a qual a empresa quer descobrir quais estratégias realmente funcionam na prática.

OSS Scanner e as lições do Project Glasswing

A segunda frente trata do código aberto compartilhado, base de grande parte do software. O OSS Scanner vai procurar vulnerabilidades, sugerir patches e ajudar a fortalecer o código-base. Os projetos recebem varreduras regulares gratuitamente.

O lançamento se apoia na experiência do Project Glasswing. Segundo a Anthropic, os parceiros encontraram muitas vulnerabilidades nesse projeto, mas não conseguiram reduzir o risco cibernético de forma suficiente. Encontrar falhas ficou mais fácil do que nunca. O difícil é verificá-las, ranqueá-las e corrigi-las. A empresa reconhece que os defensores de infraestrutura crítica e de open source têm décadas de experiência, mas esbarram na falta de recursos, e que o momento atual agrava essa carência. Nesse contexto, o Glasswing foi incorporado nesta semana a uma Cyber Verification Program ampliada, que dá acesso aos modelos mais poderosos a um número bem maior de defensores.

O motivo do lançamento é apresentado de forma direta: modelos de ponta podem ser usados para explorar vulnerabilidades e conduzir operações cibernéticas, e grupos estatais passam anos instalados em sistemas de diversos setores para, se necessário, interromper seu funcionamento.

Parâmetros principais

• Data de lançamento: 8 de outubro de 2026.
• Frentes: infraestrutura crítica e software open source, com promessa de expansão para novas áreas.
• CIDP: modelos Claude, engenheiros da Anthropic em campo, pesquisa de ameaças.
• Parceiros do CIDP: 11 empresas, de Accenture e Deloitte a Dragos, Nozomi Networks e Rockwell Automation.
• OSS Scanner: varreduras de segurança regulares com os modelos mais fortes, gratuitas para projetos open source.
• Glasswing: unificado à Cyber Verification Program.

Quem deve fazer o quê

Se sua empresa oferece produtos ou serviços de segurança para infraestrutura crítica, a Anthropic propõe registrar interesse no CIDP. A primeira coorte é pequena, então é prudente não contar com acesso rápido. Mantenedores de projetos open source devem acompanhar as condições do OSS Scanner: a parte disponível do anúncio não revela os critérios de seleção, o volume de varreduras nem o tamanho do financiamento.

A principal conclusão prática para as equipes de segurança: se encontrar vulnerabilidades fica mais barato, o gargalo passa a ser o processo de correção. Vale definir com antecedência quem vai verificar as descobertas do modelo, qual critério usar para priorizá-las e como aplicar patches em sistemas que não podem ser parados. São essas as questões que a Anthropic aponta como a principal lição do Glasswing, e é por elas que se vai julgar se o programa funcionou.