Wat er op 8 oktober van start ging

Anthropic lanceerde op 8 oktober de Anthropic Cyber Mission met twee programma's: OSS Scanner voor open-sourceprojecten en het Critical Infrastructure Defense Program voor de aanbieders die operationele technologie (OT) beveiligen.

Het infrastructuurprogramma brengt Claude-modellen, ingenieurs ter plaatse en dreigingsonderzoek naar beveiligingsaanbieders die elektriciteitsnetten, watersystemen en vervoersnetwerken beschermen. De oprichtende partners zijn Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC en Rockwell Automation, en Anthropic zegt te beginnen met een kleine groep aanbieders.

OSS Scanner is een vrijwillige dienst naar het voorbeeld van OSS-Fuzz van Google. Aangemelde projecten krijgen periodieke beveiligingsscans van Anthropics sterkste modellen zonder kosten, en The Verge meldt dat Claude Mythos daarbij hoort. Elk rapport bevat een proof of concept, een uitleg en een voorgestelde oplossing als die er is.

Rapporten zonder mens in het proces

De rapporten van OSS Scanner worden door het model gegenereerd en zonder menselijke controle of triage naar maintainers gestuurd, wat ze volgens Anthropic sneller maakt en betekent dat sommige fout zullen zijn.

Anthropics eigen voorbeeld van een fout is een verkeerd beoordeelde ernst. Het verwacht meer dan 90 procent terechte meldingen, wat volgens zijn eigen schatting minder dan één op de tien rapporten fout laat, en een maintainer kan niet vooraf weten welke.

Aanmelden gaat via een pull request van de kernmaintainers van een project, met criteria die dicht bij OSS-Fuzz van Google liggen: kritieke impact op infrastructuur en gebruikersveiligheid, blootstelling aan aanvallen op afstand en het aantal projecten dat ervan afhangt. Anthropic zegt openlijk dat veel projecten al overspoeld worden door de rapporten die ze krijgen en dat de dienst is gebouwd voor projecten die gecontroleerde meldingen van hoge en kritieke kwetsbaarheden al aankunnen.

Ongevalideerde bevindingen starten geen openbaarmakingstermijn van 90 dagen, omdat Anthropic maintainers niet wil dwingen bevindingen zorgvuldig te lezen die het zelf niet heeft gelezen. Een project kan rapporten met één configuratieregel pauzeren of vertrekken en keert dan terug naar het standaardpad, waar Anthropic zegt tot oktober 2026 meer dan 6.000 rapporten te hebben beoordeeld.

Waarom verhelpen nu de bottleneck is

Anthropics eigen lanceringsbericht zegt dat kwetsbaarheden vinden nog nooit zo makkelijk was, terwijl ze verifiëren, prioriteren en verhelpen moeilijk blijft.

In Project Glasswing verstreken volgens Anthropic vaak maanden tussen het vinden en het verhelpen van een kwetsbaarheid. Bij operationele technologie moet een oplossing soms wachten tot ze veilig op draaiende machines kan worden toegepast, in zeldzame gevallen tientallen jaren. Anthropic voorspelt dat AI over twee jaar de verdediging zal bevoordelen, maar zegt dat dat op korte termijn misschien niet zo is, omdat de kosten van het uitbuiten van kwetsbaarheden zijn gedaald terwijl verifiëren en verhelpen nog van mensen afhangen.

The Verge voegt de druk aan de ontvangende kant toe: sommige open-sourceprojecten, onder wie Linus Torvalds en Google, hebben moeite de plotselinge stroom door AI gegenereerde bugrapporten bij te houden. Een gratis scanner voegt eigen rapporten toe voor elk project dat zich aanmeldt, daarom beperkt Anthropic hem tot projecten met de capaciteit om dat bij te houden.

Anthropic zegt de organisaties achter veelgebruikte open-sourcecode te hebben gefinancierd, onder meer de Python Software Foundation, Alpha-Omega en OpenSSF via de Linux Foundation, en de Apache Software Foundation, en dat een in augustus gelanceerd Defender Advantage Fund OSS Scanner gratis houdt.

Wat u met uw afhankelijkhedenlijst doet

Een bedrijf dat afhankelijk is van open-sourcebibliotheken moet deze lancering niet lezen als een veiligere toeleveringsketen, want de scanner bereikt alleen projecten die zich aanmelden en capaciteit voor triage hebben.

Vraag de open-sourceleveranciers op wie u het meest leunt of ze zich hebben aangemeld, wie de rapporten leest en welke reactietijd u kunt verwachten. Onderhoudt u zelf open source, besluit dan voor het aanmelden wie de rapporten beoordeelt en wat er met de foute gebeurt. Gebruikt u het alleen, plan dan patchtijd in of financier de maintainers, want snellere ontdekking vergroot het aantal oplossingen dat u moet doorvoeren.

De EU Cyber Resilience Act levert de klok aan de fabrikantenkant. De Europese Commissie noemt 11 september 2026 als begin van de meldplicht voor actief misbruikte kwetsbaarheden, met een vroegtijdige waarschuwing binnen 24 uur na kennisname, een volledige melding binnen 72 uur en een eindrapport uiterlijk 14 dagen nadat een oplossing beschikbaar is. Stewards van open-sourcesoftware krijgen meldplichten vanaf 11 december 2027 en vallen onder het lichte regime van de wet voor hen niet onder administratieve boetes.

Wie operationele technologie draait, vraagt zijn beveiligingsaanbieder of die tot de oprichtende partners van het programma hoort, want het Critical Infrastructure Defense Program brengt Claude-modellen, ingenieurs ter plaatse en dreigingsonderzoek naar die aanbieders, en Anthropic zegt dat kritieke infrastructuur op veel manieren moeilijk te verdedigen is die AI niet kan oplossen.

Lees hierna: Valse moordtip van AI-agent bleef 72 dagen onopgemerkt  |  Google bevriest meldingen voor open-source bug bounty