Qué se lanzó el 8 de octubre

Anthropic lanzó el 8 de octubre la Anthropic Cyber Mission con dos programas: OSS Scanner para proyectos de código abierto y el Critical Infrastructure Defense Program para los proveedores que protegen la tecnología operativa (OT).

El programa de infraestructuras lleva modelos Claude, ingenieros in situ e investigación de amenazas a proveedores de seguridad que protegen redes eléctricas, sistemas de agua y redes de transporte. Sus socios fundadores son Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation, y Anthropic dice que empezará con un grupo pequeño de proveedores.

OSS Scanner es un servicio voluntario inspirado en OSS-Fuzz de Google. Los proyectos inscritos reciben análisis de seguridad periódicos de los modelos más potentes de Anthropic sin coste, y The Verge cuenta que entre ellos está Claude Mythos. Cada informe incluye una prueba de concepto, una explicación y una corrección sugerida cuando existe.

Informes enviados sin una persona en el proceso

Los informes de OSS Scanner los genera el modelo y se envían a los mantenedores sin revisión ni triaje humanos, lo que según Anthropic los hace llegar antes y significa que algunos serán erróneos.

El propio ejemplo de error de Anthropic es una gravedad mal calificada. Espera una tasa de verdaderos positivos superior al 90 por ciento, lo que según su estimación deja menos de un informe de cada diez equivocado, y el mantenedor no puede saber de antemano cuál.

La inscripción se hace con un pull request de los mantenedores principales de un proyecto, con criterios cercanos a OSS-Fuzz de Google: impacto crítico en infraestructura y seguridad de usuarios, exposición a ataques remotos y número de proyectos que dependen de él. Anthropic dice con claridad que muchos proyectos ya están desbordados por los informes que reciben y que el servicio está pensado para proyectos que ya pueden seguir el ritmo de informes verificados de vulnerabilidades altas y críticas.

Los hallazgos sin validar no activan un plazo de divulgación de 90 días, porque Anthropic no quiere obligar a los mantenedores a leer con cuidado hallazgos que ella misma no ha leído. Un proyecto puede pausar los informes con una línea de configuración o salirse, y entonces vuelve al camino estándar, en el que Anthropic dice haber revisado más de 6.000 informes hasta octubre de 2026.

Por qué ahora el cuello de botella es reparar

La propia entrada de lanzamiento de Anthropic dice que nunca ha sido tan fácil encontrar vulnerabilidades, mientras que verificarlas, priorizarlas y repararlas sigue siendo difícil.

En Project Glasswing, según Anthropic, pasaban a menudo meses entre que se encontraba una vulnerabilidad y se reparaba. En tecnología operativa, una corrección puede tener que esperar a poder aplicarse con seguridad en maquinaria en marcha, en casos raros durante décadas. Anthropic pronostica que en dos años la IA favorecerá la defensa, pero dice que a corto plazo puede no ser así, porque el coste de explotar vulnerabilidades ha bajado mientras que verificar y reparar siguen dependiendo de personas.

The Verge añade la presión en el extremo receptor: algunos proyectos de código abierto, entre ellos Linus Torvalds y Google, tienen dificultades para seguir el ritmo de la repentina oleada de informes de errores generados por IA. Un escáner gratuito añade informes propios para cada proyecto que se inscribe, por lo que Anthropic lo limita a proyectos con capacidad para seguirlo.

Anthropic dice que ha financiado a las organizaciones detrás de código abierto muy usado, entre ellas la Python Software Foundation, Alpha-Omega y OpenSSF a través de la Linux Foundation, y la Apache Software Foundation, y que un Defender Advantage Fund lanzado en agosto mantiene gratis OSS Scanner.

Qué hacer con su lista de dependencias

Una empresa que depende de bibliotecas de código abierto no debería leer este lanzamiento como una cadena de suministro más segura, porque el escáner solo llega a los proyectos que se inscriben y tienen capacidad de triaje.

Pregunte a los proveedores de código abierto en los que más confía si se inscribieron, quién leerá los informes y qué tiempo de respuesta puede esperar. Si usted mantiene código abierto, decida antes de inscribirse quién hace el triaje y qué ocurre con los informes erróneos. Si solo lo consume, presupueste tiempo de parcheo o financie a los mantenedores, porque un descubrimiento más rápido aumenta el número de arreglos que tendrá que aplicar.

La Ley de Ciberresiliencia de la UE aporta el reloj del lado del fabricante. La Comisión Europea indica el 11 de septiembre de 2026 como inicio de la obligación de notificar vulnerabilidades explotadas activamente, con una alerta temprana en 24 horas desde que se conocen, una notificación completa en 72 horas y un informe final como máximo 14 días después de disponer de una corrección. Los administradores de software de código abierto tendrán obligaciones de notificación desde el 11 de diciembre de 2027 y, según el régimen ligero de la ley para ellos, no están sujetos a multas administrativas.

Quien opera tecnología operativa debería preguntar a su proveedor de seguridad si es socio fundador del programa, ya que el Critical Infrastructure Defense Program lleva modelos Claude, ingenieros in situ e investigación de amenazas a esos proveedores, y Anthropic dice que la infraestructura crítica es difícil de defender de muchas formas que la IA no puede arreglar.

Leer a continuación: La pista falsa de un agente de IA pasó 72 días oculta  |  Google congela las notificaciones del bug bounty OSS