Anthropic startet Cyber Mission zur Unterstützung von Verteidigern
Anthropic hat die Cyber Mission gestartet, ein langfristiges Programm, das Frontier-Modelle, Ingenieure und Geldmittel für den Schutz kritischer Infrastruktur und Open-Source-Software bereitstellt. Das Paket umfasst mehrere Komponenten mit unterschiedlichen Funktionen.
Anthropic hat diese Woche die Anthropic Cyber Mission ins Leben gerufen: ein langfristiges Programm, das Frontier-Modelle, Ingenieure und Geldmittel hinter die Verteidiger kritischer Infrastruktur und Open-Source-Software stellt. Die Ankündigung ist sehr dicht gehalten, daher schlüsselt dieser Beitrag auf, was tatsächlich darin steckt, was jedes einzelne Element bewirkt und wo die ehrlichen Einschränkungen liegen.
Die Asymmetrie ist einfach: Die Kosten, eine Schwachstelle auszunutzen, sind drastisch gesunken, während die Kosten für deren Überprüfung, Offenlegung und Behebung nicht gesunken sind. Anthropic sagt, dass es bei Project Glasswing, ihrem früheren Schwachstellen-Finding-Programm, oft Monate zwischen dem Auffinden eines Fehlers und dessen Behebung vergingen. Der Engpass ist nicht mehr die Entdeckung. Es sind Triage, Priorisierung und Patching, und alle drei hängen weiterhin von Menschen ab.
Darüber hinaus kommt ein Ressourcenproblem hinzu. Stromnetze, Wassersysteme und Verkehrsnetze laufen auf Betriebstechnologie, die auf Jahrzehnte ausgelegt ist. Solche Anlagen können oft nicht für Patch-Zyklen abgeschaltet werden, weshalb bekannte Schwachstellen über Jahre ungelöst bleiben. Und der Großteil der Open-Source-Software, von der nahezu alle Software abhängt, wird von kleinen Freiwilligenteams ohne Sicherheitsbudget gepflegt. Angreifer haben industrialisiert. Verteidiger nicht.
Der erste Start im Rahmen der Cyber Mission ist das Critical Infrastructure Defense Program (CIDP). Anthropic bringt Frontier-Claude-Modelle, Ingenieure vor Ort und Threat Research zu den vertrauenswürdigen Anbietern, auf die Betreiber ohnehin setzen: die Beratungsfirmen, Sicherheitsanbieter und Gerätehersteller, die Versorgungsunternehmen mitteilen, was exponiert ist und welche Fixes auf laufenden Systemen anzuwenden sind.
Die Liste der Gründungspartner ist bemerkenswert wegen derjenigen, die darauf stehen:
Dieser Mix ist wichtig. Ein Umspannwerk abzusichern ist nicht dasselbe Skillset wie das Absichern einer Webanwendung. Die Ausrüstung ist proprietär, Änderungen sind riskant, und ein Fehler kann ein ganzes Werk lahmlegen. Anthropic geht ausdrücklich nicht direkt zu den Versorgungsunternehmen, sondern arbeitet über die Unternehmen, die diese Beziehungen bereits pflegen. Das baut auf einem Programm auf, das im Juni für US-Bundesstaaten, lokale Verwaltungen, indigene Gemeinschaften und Territorien gestartet wurde und inzwischen mehr als die Hälfte der US-Bundesstaaten erreicht hat.
Der zweite Start ist für die meisten Entwickler, die das lesen, interessanter. OSS Scanner ist ein kostenloser, opt-in-basierter Dienst für Open-Source-Projekte. Angemeldete Projekte erhalten regelmäßige Sicherheitsscans von Anthropics stärksten Modellen, und jeder Bericht enthält:
Das ist ausdrücklich von Googles OSS-Fuzz inspiriert, allerdings für modellgetriebene Schwachstellenermittlung statt Fuzzing.
Zwei Details verdienen Aufmerksamkeit. Erstens werden die Berichte von Modellen generiert und ohne menschliche Prüfung versendet, sodass Maintainer Ergebnisse schneller bekommen, aber einige Berichte falsch sein werden, was Anthropic offen zugibt: Sie erwarten eine True-Positive-Rate von über 90 Prozent und verpflichten sich, diese zu verbessern. Zweitens richtet sich der Dienst an Projekte mit der Kapazität, mit den Ergebnissen Schritt zu halten. Projekte, die diese Flut nicht bewältigen können, erhalten weiterhin die ältere Behandlung: von Menschen verifizierte Berichte über Anthropics Prozess zur koordinierten Schwachstellenoffenlegung.
Dieser zweite Punkt ist eine seltene Ehrlichkeit bei KI-Produktstarts: Ein Tool kann technisch beeindruckend sein und trotzdem falsch für einen Maintainer ohne Zeit sein.
Die Ankündigung schreibt Glasswing zu, viele Schwachstellen aufgedeckt zu haben, räumt aber ein, dass keine ausreichende Reduzierung des Cyberrisikos erreicht wurde. Fehler zu finden wurde leicht; sie zu beheben nicht. Genau dieses Scheitern ist der Grund, warum die Cyber Mission in dieser Form existiert. Glasswing ist in das erweiterte Cyber Verification Program aufgegangen, das qualifizierten Sicherheitsexperten Zugriff auf leistungsfähigere Modelle mit reduzierten blockierenden Klassifikatoren für defensive Arbeiten gibt.
Auch die Finanzierung ist real. Anthropic sagt, es habe die Python Software Foundation, Alpha-Omega, die OpenSSF über die Linux Foundation und die Apache Software Foundation gefördert, dazu den im August gestarteten Defender Advantage Fund (0xDAF), der Pilotprogramme unterstützt und OSS Scanner kostenlos hält. Maintainer können sich zudem bei Claude for Open Source um kostenlose Claude-Max-Abos bewerben.
Anthropics eigene Prognose: In zwei Jahren wird die KI die Verteidigung begünstigen. Es wird einfacher, Fehler vor dem Ausliefern zu finden, einfacher, von Anfang an sichere Software zu schreiben, einfacher, Systeme aktiv zu verteidigen. Aber sie sagen, dass dies kurzfristig noch nicht gelte, denn während das Ausnutzen von Schwachstellen billig wurde, sind Überprüfung und Patching weiterhin langsam und an Menschen gebunden. Bei Betriebstechnologie kann ein Fix warten, bis er sicher auf laufende Maschinen angewendet werden kann. In seltenen Fällen, so sagen sie, könne das Jahrzehnte dauern.
Diese Einordnung verdient es, ernst genommen zu werden. Erfolg ist, wie sie ihn definieren, dass Wasser-, Strom-, Verkehrs- und Kommunikationsinfrastrukturen unter Angriff fähiger Gegner weiterlaufen, mit weniger ausnutzbaren Angriffspfaden und schnellerer Wiederherstellung. Das ist ein Ziel für Jahre, kein Launch-Day-Feature.
Das Stärkste an dieser Ankündigung ist, was sie einräumt. Sie räumt ein, dass Glasswing das Risiko nicht genug reduziert hat. Sie räumt ein, dass OSS-Scanner-Berichte Fehler enthalten werden und nennt eine erwartete True-Positive-Rate. Sie räumt ein, dass KI diejenigen Teile der Verteidigung kritischer Infrastruktur nicht lösen kann, die mit Physik, Zugang und organisatorischer Kapazität zu tun haben. Diese Offenheit ist ungewöhnlich, und sie macht die verbleibenden Behauptungen leichter bewertbar.
Die offene Frage ist, ob die Verteilung auf der Verteidigerseite aufholen kann. Anthropics eigene Aussage ist, dass hochfähige KI-Modelle für Angreifer inzwischen breit verfügbar sind, während defensive Tools nicht genug der Verteidiger erreicht haben, die sie benötigen. Die Cyber Mission ist im Kern eine Distributionsstrategie: mit den vertrauenswürdigen Anbietern zusammenarbeiten, die Stiftungen finanzieren, die Scanner verschenken. Ob das die Lücke schneller schließt, als Angreifer sie vergrößern, ist die Sache, die man in den nächsten zwei Jahren beobachten sollte.
Quellen: Anthropic Cyber Mission Ankündigung, OSS Scanner Research-Beitrag, Cyber Verification Program
Mit Vorlagen lassen sich häufige Fragen schnell beantworten oder Snippets zur Wiederverwendung speichern.
Manche Kommentare sind nur für angemeldete Besucher sichtbar. Melde dich an, um alle Kommentare zu sehen.
Sind Sie sicher, dass Sie diesen Kommentar ausblenden möchten? Er wird in Ihrem Beitrag verborgen, bleibt aber über den Permalink des Kommentars sichtbar.
Für weitere Maßnahmen können Sie diese Person blockieren und/oder einen Missbrauchsfall melden.
Automatisch übersetzt. Das Original auf Englisch ist unten aufklappbar.
Original (Englisch) anzeigen
Anthropic launched the Anthropic Cyber Mission this week: a long-term program that puts frontier models, engineers, and funding behind the defenders of critical infrastructure and open-source software. The announcement is dense, so this post breaks down what is actually in it, what each piece does, and where the honest caveats are.
The asymmetry is simple: the cost of exploiting a vulnerability has collapsed, while the cost of verifying, disclosing, and fixing one has not. Anthropic says that under Project Glasswing, their earlier vulnerability-finding effort, months often passed between a bug being found and being fixed. The bottleneck is no longer discovery. It is triage, prioritization, and patching, and all three still depend on people.
There is also a resource problem layered on top. Power grids, water systems, and transport networks run on operational technology built to last decades. That equipment often cannot be taken offline to patch, so known vulnerabilities stay unresolved for years. And most open-source software, which nearly all software depends on, is maintained by small volunteer teams with no security budget. Attackers have industrialized. Defenders have not.
The first launch under the Cyber Mission is the Critical Infrastructure Defense Program (CIDP). Anthropic brings frontier Claude models, on-site engineers, and threat research to the trusted providers that operators already rely on: the consultancies, security vendors, and equipment makers who tell utilities what is exposed and which fixes to apply on running systems.
The founding partner list is notable because of who is on it:
That mix matters. Securing a substation is not the same skill set as securing a web app. The equipment is proprietary, changes are risky, and a mistake can take down a plant. Anthropic is explicitly not going direct to utilities; it is working through the companies that already hold those relationships. This builds on a program launched in June for US state, local, tribal, and territorial governments, which has since reached more than half of US states.
The second launch is more interesting for most developers reading this. OSS Scanner is a free, opt-in service for open-source projects. Enrolled projects get periodic security scans from Anthropic's strongest models, and each report includes:
It is explicitly inspired by Google's OSS-Fuzz, but for model-driven vulnerability discovery instead of fuzzing.
Two details deserve attention. First, the reports are model-generated and sent without human review, so maintainers get findings faster but some reports will be wrong, and Anthropic admits this openly, stating they expect a true-positive rate above 90% and committing to improve it. Second, the service is aimed at projects with the capacity to keep up with the findings. Projects that cannot handle that firehose still get the older treatment: human-verified reports through Anthropic's coordinated vulnerability disclosure process.
That second point is a rare piece of honesty in AI product launches: a tool can be technically impressive and still be wrong for a maintainer with no time.
The announcement credits Glasswing with uncovering many vulnerabilities but admits it did not achieve a sufficient reduction in cyber risk. Finding bugs got easy; fixing them did not. That failure is the whole reason the Cyber Mission exists in this shape. Glasswing has been merged into the expanded Cyber Verification Program, which gives qualifying security professionals access to more capable models with reduced blocking classifiers for defensive work.
The funding side is real too. Anthropic says it has funded the Python Software Foundation, Alpha-Omega, OpenSSF through the Linux Foundation, and the Apache Software Foundation, plus the Defender Advantage Fund (0xDAF) launched in August, which backs pilot programs and keeps OSS Scanner free. Maintainers can also apply to Claude for Open Source for free Claude Max subscriptions.
Anthropic's own forecast: in two years, AI will favor defense. Easier to catch bugs before they ship, easier to write secure software from scratch, easier to actively defend systems. But they say the near term may not be true yet, because while exploitation got cheap, verification and patching are still slow and human-bound. With operational technology, a fix may wait until it can be safely applied to running machinery. In rare cases, they say, that can take decades.
That framing is worth taking seriously. Success, as they define it, is water, power, transport, and communications keeping running under attack from capable adversaries, with fewer exploitable paths and faster recovery. That is a years-long goal, not a launch-day feature.
The strongest part of this announcement is what it admits. It admits Glasswing did not reduce risk enough. It admits OSS Scanner reports will contain errors and names an expected true-positive rate. It admits AI cannot fix the parts of critical infrastructure defense that are about physics, access, and organizational capacity. That level of candor is unusual, and it makes the claims that remain easier to evaluate.
The open question is whether defender-side distribution can catch up. Anthropic's own statement is that highly capable AI models are widely available to attackers now, while defensive tools have not reached enough of the defenders who need them. The Cyber Mission is essentially a distribution strategy: partner with the trusted providers, fund the foundations, give the scanners away. Whether that closes the gap faster than attackers widen it is the thing to watch over the next two years.
Sources: Anthropic Cyber Mission announcement, OSS Scanner research post, Cyber Verification Program
Some comments may only be visible to logged-in visitors. Sign in to view all comments.