Anthropicは重要infrastructureの防御を支援するCIDPと、open-source projectを定期scanするOSS Scannerを含むCyber Missionを開始しました。 防御用途でも入力するcodeやnetwork情報は機密です。scan結果のtriage、patch検証、権限、監査を既存のincident responseへ接続する必要があります。 Cyber Missionで重要インフラとOSS防御を支援 Anthropicは2026年10月8日、systemsを守るdefender向けの長期施策、Anthropic Cyber Missionを開始しました。重要infrastructureとopen-source softwareを最初の重点領域とします。電力網、水道、交通網、政府systemのoperational technologyを対象に、frontier model、on-site engineer、threat researchを提供するCritical Infrastructure Defense Program（CIDP）を導入しました。 OSS Scannerを無償で提供し、修正提案まで行う Cyber Missionのもう一つの柱は、open-source projectの脆弱性を見つけ、patch案を提示するOSS Scannerです。Anthropicは自社の強力なmodelによる定期scanを対象projectへ無償で提供すると説明します。同社はexpanded Cyber Verification ProgramへProject Glasswingを統合したことにも触れ、securityを担う組織へengineer、tool、fundingを展開する方針を示しました。 止めにくいOTの防御は検証手順が中核になる 工場、水道、送電などのoperational technologyは、長期間使われるproprietary equipmentやnetworkで構成され、patchのために止めにくい場合があります。Anthropicは、trusted providerへmodel、現場engineer、threat researchを組み合わせることで支援するとしています。ただしAIの脆弱性発見やpatch提案を本番systemへ反映するには、asset ownerによる検証、change approval、rollback可能性の確認が欠かせません。 防御利用でも権限と監査を先に設計する security modelの活用では、scan対象のsource code、network information、脆弱性報告が高い機密性を持ちます。利用組織は、modelへの入力範囲、data retention、role-based access、第三者提供、修正案の責任主体を明確にする必要があります。無償scanは導入障壁を下げますが、検知内容のtriageとpatch品質の最終判断は組織側に残ります。重要infrastructureでは、AI利用を既存のincident responseとchange managementへ接続することが実務上の焦点になります。