Was am 8. Oktober startete

Anthropic hat am 8. Oktober die Anthropic Cyber Mission mit zwei Programmen gestartet: OSS Scanner für Open-Source-Projekte und das Critical Infrastructure Defense Program für die Anbieter, die Betriebstechnik (OT) absichern.

Das Infrastrukturprogramm bringt Claude-Modelle, Ingenieure vor Ort und Bedrohungsforschung zu Sicherheitsanbietern, die Stromnetze, Wassersysteme und Verkehrsnetze schützen. Gründungspartner sind Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC und Rockwell Automation, und Anthropic will mit einer kleinen Gruppe von Anbietern beginnen.

OSS Scanner ist ein freiwilliger Dienst nach dem Vorbild von Googles OSS-Fuzz. Angemeldete Projekte erhalten regelmäßige Sicherheitsscans durch Anthropics stärkste Modelle ohne Kosten, und The Verge berichtet, dass dazu Claude Mythos gehört. Jeder Bericht enthält einen Proof of Concept, eine Erklärung und einen Korrekturvorschlag, wo einer vorhanden ist.

Berichte ohne Mensch im Prozess

Die Berichte von OSS Scanner werden vom Modell erzeugt und ohne menschliche Prüfung oder Triage an Maintainer geschickt, was sie laut Anthropic schneller macht und bedeutet, dass manche falsch sein werden.

Anthropics eigenes Beispiel für einen Fehler ist eine falsche Einstufung der Schwere. Es erwartet eine Trefferquote über 90 Prozent, womit nach eigener Schätzung weniger als ein Bericht von zehn falsch ist, und ein Maintainer kann nicht vorab wissen, welcher.

Die Anmeldung läuft per Pull Request der Kernmaintainer eines Projekts, mit Kriterien nahe an Googles OSS-Fuzz: kritische Bedeutung für Infrastruktur und Nutzersicherheit, Angreifbarkeit aus der Ferne und die Zahl der Projekte, die davon abhängen. Anthropic sagt offen, viele Projekte seien schon von den Berichten überfordert, die sie erhalten, und der Dienst sei für Projekte gebaut, die geprüfte Meldungen hoher und kritischer Schwachstellen bereits bewältigen.

Ungeprüfte Funde lösen keine 90-Tage-Frist zur Offenlegung aus, denn Anthropic will Maintainer nicht zwingen, Funde sorgfältig zu lesen, die es selbst nicht gelesen hat. Ein Projekt kann Berichte mit einer Konfigurationszeile pausieren oder aussteigen und kehrt dann auf den Standardweg zurück, auf dem Anthropic bis Oktober 2026 nach eigenen Angaben über 6.000 Berichte geprüft hatte.

Warum das Beheben jetzt der Engpass ist

Anthropics eigener Startbeitrag sagt, Schwachstellen zu finden sei leichter denn je, während Prüfen, Priorisieren und Beheben schwierig bleibe.

In Project Glasswing vergingen laut Anthropic oft Monate zwischen dem Fund einer Schwachstelle und ihrer Behebung. Bei Betriebstechnik muss ein Fix unter Umständen warten, bis er sicher an laufenden Maschinen eingespielt werden kann, in seltenen Fällen jahrzehntelang. Anthropic prognostiziert, dass KI in zwei Jahren die Verteidigung begünstigen wird, sagt aber, dass das kurzfristig nicht so sein muss, weil die Kosten für das Ausnutzen von Schwachstellen gesunken sind, während Prüfen und Beheben weiter von Menschen abhängen.

The Verge ergänzt den Druck auf der Empfängerseite: Einige Open-Source-Projekte, darunter Linus Torvalds und Google, kommen mit der plötzlichen Flut KI-erzeugter Fehlerberichte kaum nach. Ein kostenloser Scanner bringt für jedes angemeldete Projekt eigene Berichte hinzu, weshalb Anthropic ihn auf Projekte mit genug Kapazität beschränkt.

Anthropic sagt, es habe die Organisationen hinter weit verbreitetem Open-Source-Code gefördert, darunter die Python Software Foundation, Alpha-Omega und OpenSSF über die Linux Foundation sowie die Apache Software Foundation, und ein im August gestarteter Defender Advantage Fund halte OSS Scanner kostenlos.

Was Sie mit Ihrer Abhängigkeitsliste tun sollten

Ein Unternehmen, das von Open-Source-Bibliotheken abhängt, sollte den Start nicht als sicherere Lieferkette lesen, denn der Scanner erreicht nur Projekte, die sich anmelden und Kapazität für die Triage haben.

Fragen Sie die Open-Source-Lieferanten, auf die Sie am meisten bauen, ob sie sich angemeldet haben, wer die Berichte liest und welche Reaktionszeit Sie erwarten können. Wenn Sie selbst Open Source pflegen, entscheiden Sie vor der Anmeldung, wer die Berichte sichtet und was mit den falschen geschieht. Wenn Sie es nur nutzen, planen Sie Patch-Zeit ein oder fördern Sie die Maintainer, denn schnellere Entdeckung erhöht die Zahl der Fixes, die Sie einspielen müssen.

Der EU Cyber Resilience Act liefert die Uhr auf Herstellerseite. Die Europäische Kommission nennt den 11. September 2026 als Beginn der Meldepflicht für aktiv ausgenutzte Schwachstellen, mit einer Frühwarnung binnen 24 Stunden nach Kenntnis, einer vollständigen Meldung binnen 72 Stunden und einem Abschlussbericht spätestens 14 Tage nach Verfügbarkeit einer Abhilfe. Stewards von Open-Source-Software trifft die Meldepflicht ab dem 11. Dezember 2027, und nach der schlanken Regelung des Gesetzes für sie drohen ihnen keine Bußgelder.

Wer Betriebstechnik betreibt, fragt seinen Sicherheitsanbieter, ob er zu den Gründungspartnern des Programms gehört, denn das Critical Infrastructure Defense Program bringt Claude-Modelle, Ingenieure vor Ort und Bedrohungsforschung zu diesen Anbietern, und Anthropic sagt, kritische Infrastruktur sei auf vielen Wegen schwer zu verteidigen, die KI nicht beheben kann.

Weiterlesen: Falscher Mordhinweis einer KI blieb 72 Tage unbemerkt  |  Google stoppt Meldungen im Open-Source-Bug-Bounty