Anthropic が公式に Cyber Mission の開始を発表しました。これは、誰もが依存するシステムの安全性を強化するための長期的な取り組みです。Cyber Mission は、防御者にツール、研究、リソースを提供し、そのソフトウェアとシステムの安全を守ることを目的とした新たな計画です。この計画は当初、2つの分野に注力します：
重要インフラのセキュリティ強化
まず、Cyber Mission は、電力網、水システム、交通網の運用技術を含む重要インフラの保護、および政府システムの保護に注力します。本日、Anthropic は重要インフラ防衛プログラム（Critical Infrastructure Defense Program, CIDP）を正式に開始しました。このプログラムでは、最先端のモデル、現場エンジニア、脅威研究を、運用技術を守る防御者に提供します。
「これらのシステムは運用技術と呼ばれ、通常オフラインにしてパッチを適用することができないため、既知の脆弱性が長期間放置される可能性があります。」
Anthropic
このプログラムの創設パートナーには、Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation が含まれます。これらの組織は、運用セキュリティプログラムのアドバイザーおよび先進技術企業を代表し、ビジネスおよび産業ネットワークを保護するセキュリティサービスを提供しています。
オープンソースソフトウェアのセキュリティ向上
次に、Cyber Mission はオープンソースソフトウェアのセキュリティに注力します。なぜなら、ほぼすべてのソフトウェアがオープンソースコードに依存しており、その多くが小規模なボランティアチームによって維持されているからです。本日、Anthropic は OSS Scanner を正式にリリースしました。これは、オープンソースプロジェクトに定期的なセキュリティスキャンを提供するサービスで、完全無料です。
「私たちの目標は、発見された問題をより速くメンテナンス担当者に伝え、修正プロセスを加速させることです。」
Anthropic
OSS Scanner は、登録されたプロジェクトに定期的なスキャンを提供し、レポートには脆弱性の悪用方法の概念実証、説明、推奨修正案が含まれます。このサービスは、発見された内容をフォローアップできるプロジェクトを支援することを目的としており、その他のプロジェクトについては、Anthropic は引き続き、調整された脆弱性公開ポリシーに基づき、人間によって検証された公開情報を共有します。
今後の展開
Anthropic は、オープンソースのメンテナンス担当者と財団の指導に基づき、オープンソースへの取り組みをさらに推進すると述べています。これには、新たなセキュリティアーキテクチャとコーディングプラクティスの探求、コードの強化や書き換えの手法の共有が含まれます。同社はまた、Cyber Mission を拡大し、新たなツール、研究、リソースを提供して、世界中のセキュリティ強化を支援する計画です。
情報源：Anthropic 公式発表