Anthropic lanzó el 8 de octubre Anthropic Cyber Mission, una iniciativa de largo plazo que pone sus modelos de frontera al servicio de dos superficies especialmente difíciles de proteger: la tecnología operacional de infraestructura crítica y el software de código abierto. El anuncio combina un programa con proveedores de seguridad industrial, ingenieros de la empresa y análisis de amenazas con un nuevo servicio gratuito que buscará vulnerabilidades en proyectos abiertos. [1]

La primera línea se llama Critical Infrastructure Defense Program (CIDP). Su foco inicial son los sistemas que sostienen redes eléctricas, plantas de agua, fábricas y transporte. Estos entornos usan controladores, redes industriales y software que pueden permanecer activos durante décadas; además, no siempre pueden detenerse para instalar una corrección. Anthropic reconoce que una modificación equivocada puede interrumpir una planta y que la IA no resuelve por sí sola esas restricciones operacionales. [1]

El programa reúne modelos Claude, ingenieros en sitio e investigación de amenazas. Sus socios fundadores son Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation. Según Anthropic, varios ya trabajan con Claude para corregir vulnerabilidades y ayudar a clientes a hacer lo mismo. La compañía presenta el esfuerzo como apoyo a especialistas existentes, no como sustitución de los equipos responsables de operar esos sistemas. [1]

La segunda línea es OSS Scanner, un servicio voluntario y gratuito para mantenedores de proyectos de código abierto. Los proyectos aceptados recibirán análisis periódicos con los modelos más capaces de Anthropic. La propuesta parte del trabajo de Project Glasswing y busca cubrir más que la detección: identificar fallas, ayudar a verificarlas y proponer parches que los mantenedores puedan revisar. [2]

El volumen previo explica la necesidad de esa revisión humana. Anthropic afirma que sus modelos descubrieron más de 29,000 vulnerabilidades candidatas en proyectos de alto impacto, pero que su equipo solo pudo revisar manualmente unas 6,000. Esa diferencia no equivale a 29,000 fallas confirmadas. Son candidatos producidos por el sistema, y la propia empresa identifica la verificación, la priorización y la corrección como el cuello de botella. [1] [2]

Ese matiz es central. Un modelo puede ampliar drásticamente la búsqueda, pero un hallazgo sin validar puede consumir tiempo, generar ruido o inducir un cambio riesgoso. En infraestructura crítica, además, la seguridad informática debe convivir con disponibilidad, seguridad física, equipos propietarios y ventanas de mantenimiento limitadas. Por eso el diseño anunciado conserva a proveedores, operadores y mantenedores dentro del proceso de decisión.

Anthropic también integró Project Glasswing en un Cyber Verification Program ampliado, destinado a dar acceso a modelos más capaces a un número mayor de defensores. La Cyber Mission añade a ese acceso recursos de ingeniería, herramientas y financiación. La compañía dice que ampliará el CIDP a más socios y sectores durante los próximos meses y que publicará aprendizajes, incluso aquello que no funcione. [1]

El alcance real todavía debe demostrarse. Anthropic no publicó en estos anuncios métricas independientes sobre vulnerabilidades corregidas en producción, reducción de incidentes ni desempeño frente a herramientas convencionales. Tampoco basta con descubrir una debilidad para reducir el riesgo: hacen falta reproducción, clasificación, coordinación de divulgación, creación y prueba del parche, y finalmente adopción por parte del proyecto u operador.

Aun con esas limitaciones, el lanzamiento marca un paso concreto en la transición de modelos usados para analizar código hacia programas operacionales conectados con quienes pueden remediarlo. La prueba decisiva no será cuántos candidatos encuentre Claude, sino cuántas fallas válidas terminen corregidas sin añadir riesgo a sistemas que no pueden permitirse fallar.

Fuentes

[1] Leer Más — Introducing the Anthropic Cyber Mission
[2] Leer Más — Launching an opt-in vulnerability-finding service for open-source software