Американская компания Anthropic, разработчик чат-бота Claude, объявила о запуске долгосрочной программы в сфере кибербезопасности под названием Anthropic Cyber Mission. Инициатива, анонсированная 8 октября 2026 года, призвана защитить критическую инфраструктуру и открытое программное обеспечение с помощью передовых моделей искусственного интеллекта, инженерной экспертизы и аналитических ресурсов компании. Программа стартует сразу по двум ключевым направлениям: защита операционных технологий и поиск уязвимостей в открытом коде.
Программа защиты критической инфраструктуры
Первым направлением стал запуск Critical Infrastructure Defense Program (CIDP). Эта инициатива направлена на защиту операционных технологий, лежащих в основе электросетей, систем водоснабжения и транспортных сетей. В рамках программы Anthropic предоставляет свои фронтирные модели Claude, а также направляет собственных инженеров и результаты исследовательских работ в области угроз в компании, которые уже отвечают за безопасность критически важных систем.
Особенность операционных технологий в том, что оборудование на электростанциях и заводах рассчитано на десятилетия работы, и его зачастую нельзя просто отключить для установки патча. Известные уязвимости могут оставаться незакрытыми годами, а исправление одной ошибки в редких случаях может занять десятилетия.
Участниками программы стали одиннадцать компаний, включая Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Nozomi Networks, Palo Alto Networks, PwC и Rockwell Automation. По словам представителей Anthropic, несколько партнёров уже используют Claude для исправления уязвимостей и помогают в этом своим клиентам.
Бесплатный сканер для открытого кода
Вторым направлением стал запуск OSS Scanner — бесплатного сервиса для сканирования открытого программного обеспечения. Проекты, зарегистрировавшиеся в системе, получают регулярные проверки безопасности с помощью самых мощных моделей Anthropic. Каждый отчёт содержит не только описание уязвимости, но и воспроизводимый пример эксплуатации, а также предлагаемый патч, если модель способна его сгенерировать.
Инициатива выросла из внутренней проблемы Anthropic: за последние полгода модели компании выявили более 29 тысяч потенциальных уязвимостей в широко используемом программном обеспечении. Вручную сотрудники успели проверить лишь около 6 тысяч находок, из которых 6 157 были переданы мейнтейнерам, а 516 — исправлены. Чтобы справиться с растущим потоком, компания решила автоматизировать процесс и сделать его доступным для更多的 проектов.
Запуск программы отражает растущее осознание того, что искусственный интеллект становится инструментом не только для атак, но и для защиты. По словам Эндрю Тёрнера, президента коммерческого киберподразделения Booz Allen, операционные технологии являются «следующей границей для автономных атак с использованием ИИ». В июле 2026 года ФБР и Агентство по охране окружающей среды США уже предупреждали об атаках на контроллеры Rockwell Automation, в результате которых наблюдались потеря давления и затопления на объектах водоснабжения.
Anthropic подчёркивает, что не может решить все проблемы критической инфраструктуры с помощью ИИ, но верит, что фронтирные модели способны помочь найти и устранить слабые места до того, как они будут использованы для отключения энергии или загрязнения воды. Компания также планирует расширять программу на новые сферы, выпуская инструменты и исследования для защиты систем, от которых зависит каждый.
Остаётся открытым вопрос, на каких коммерческих условиях партнёры получают доступ к моделям и кто покрывает вычислительные расходы. Как отмечает Axios, эта информация пока не раскрывается. Тем не менее, сам факт запуска такой инициативы свидетельствует о том, что крупнейшие разработчики ИИ начинают рассматривать кибербезопасность не как побочный продукт, а как самостоятельную миссию.
