重要インフラ守衛の大型提携。11社パートナー+State/Local政府で既に50州以上、Claudeが産業セキュリティ層を掌握しにきてる

Anthropicはセキュリティと研究に取り組み、信頼性・解釈可能性・操舵可能なAIシステムの構築を目指す企業です。

本日、私たちは「Anthropic Cyber Mission」をローンチします。これは誰もが頼りにするシステムを保護するための長期的なコミットメントです。Cyber Missionは、ディフェンダーがソフトウェアとシステムを保護するためのツール、研究、リソースを提供する新しい取り組みです。まず2つの領域から始めます。

フロンティアモデルは脆弱性の悪用とサイバー作戦の実行に悪用される可能性があります。最善の努力にもかかわらず、テクノロジーの多くの領域が危険にさらされたままです。国家支援の敵対者は数年間にわたってこれらのシステムに足がかりを獲得してきており、それらを中断できるようにしています。重要インフラのディフェンダーとOSSコミュニティは数十年のセキュリティ経験を有していますが、この時期に悪化した深刻なリソース不足に直面しています。私たちはこれらの領域における彼らの専門知識を認識し、支援を提供します。また、Cyber Missionを拡大して、世界を保護するのに役立つ新しい領域でツール、研究、リソースをリリースします。

Project Glasswingの一部として、パートナーは多くの脆弱性を発見しましたが、サイバーリスクの十分な削減はまだ達成していません。脆弱性を発見するのは簡単ですが、これらの発見の検証、優先度付け、修正は依然として困難です。Project Glasswingovからの教訓に基づいて、ディフェンダーをサポートするためにこれらの新しい取り組みを開始しています。先週、Project GlasswingovをCyber Verification Programに拡張マージしました。これにより、より多くのディフェンダーが最も能力の高いモデルにアクセスできるようになります。Anthropic Cyber Missionを通じて、重要インフラとオープンソースソフトウェアを保護する人々にAnthropicエンジニアリング人材を展開し、ツールと資金を提供します。

電力網、水道公社、工場、輸送ネットワークは数十年続くように構築されたコントローラ、制御ソフトウェア、産業ネットワークで実行されます。これらのシステムは「運用技術」として知られており、パッチを適用するためにオフラインにできないことが多いため、既知の脆弱性は何年も解決されないままになる可能性があります。これらを保護することは専門的な仕事です。機器は独自であり、変更は危険であり、間違いはプラントをダウンさせることができます。あらゆるサイズのオペレーターは、信頼できるプロバイダーの小さなセットに依存して、その仕事をサポートし、何が露出し、実行中のシステムでどの修正を実行するかを教えてください。

本日、信頼できるプロバイダーに最先端のClaudeモデル、オンサイトエンジニア、脅威調査をもたらす「Critical Infrastructure Defense Program」を導入します。創業パートナーは、Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automationです。

これらの組織は、オペレーターがこれらのシステムを保護するために依頼するプロバイダー、セキュリティプログラムを実行するコンサルティングおよび高度なテクノロジー企業、ビジネスおよび産業ネットワークを保護するセキュリティ企業、および機器自体を構築およびパッチするメーカーです。

この仕事は進行中です。いくつかのパートナーは現在Claudeを使用して脆弱性を修正し、顧客が同じことをするのを支援しています。重要インフラは多くの点で防御するのが難しく、AIは修正できません。しかし、最先端モデルは、電力を切ったり水を危険にしたりするために使用される前に、弱点を検出および修正できると考えています。最初のステップは、プロバイダーの小さなコホートと協力して、どの戦略が最も効果的で実用的であるかを学ぶことです。

重要インフラ向けのセキュリティ製品またはサービスを構築している場合は、ここで関心を登録できます。

6月に、私たちは州、地方、部族、領土政府向けのサイバー防御プログラムをローンチしました。それ以来、最先端のClaudeモデルと技術サポートを米国のすべての州の半数以上と国の最大の公開重要インフラオペレーターのいくつかに提供してきており、コードスキャン、パッチング、インシデント対応、レッドチーミング、およびその他のセキュリティワークフローを高速化しています。