Co ruszyło 8 października

Anthropic uruchomił 8 października Anthropic Cyber Mission z dwoma programami: OSS Scanner dla projektów open source i Critical Infrastructure Defense Program dla dostawców zabezpieczających technologię operacyjną (OT).

Program infrastrukturalny dostarcza modele Claude, inżynierów na miejscu i badania zagrożeń dostawcom zabezpieczeń, którzy chronią sieci energetyczne, systemy wodne i sieci transportowe. Partnerami założycielskimi są Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC i Rockwell Automation, a Anthropic mówi, że zacznie od małej grupy dostawców.

OSS Scanner to dobrowolna usługa wzorowana na OSS-Fuzz Google. Zgłoszone projekty dostają okresowe skany bezpieczeństwa od najsilniejszych modeli Anthropic bez kosztów, a The Verge podaje, że należy do nich Claude Mythos. Każdy raport zawiera dowód koncepcji, wyjaśnienie i sugerowaną poprawkę, jeśli taka istnieje.

Raporty wysyłane bez człowieka w procesie

Raporty OSS Scanner są generowane przez model i wysyłane opiekunom bez przeglądu ani selekcji przez człowieka, co według Anthropic sprawia, że docierają szybciej, a część z nich będzie błędna.

Własny przykład błędu podany przez Anthropic to źle oceniona waga. Firma oczekuje ponad 90 procent prawdziwych trafień, co według jej szacunku zostawia mniej niż jeden raport na dziesięć błędny, a opiekun nie może z góry wiedzieć który.

Zgłoszenie odbywa się przez pull request głównych opiekunów projektu, według kryteriów bliskich OSS-Fuzz Google: krytyczne znaczenie dla infrastruktury i bezpieczeństwa użytkowników, narażenie na ataki zdalne i liczba projektów, które od niego zależą. Anthropic mówi wprost, że wiele projektów jest już zasypanych raportami, które dostają, i że usługa jest zbudowana dla projektów, które już nadążają za zweryfikowanymi zgłoszeniami podatności wysokich i krytycznych.

Niezweryfikowane ustalenia nie uruchamiają 90-dniowego terminu ujawnienia, bo Anthropic nie chce zmuszać opiekunów do uważnego czytania ustaleń, których sam nie przeczytał. Projekt może wstrzymać raporty jedną linią konfiguracji albo odejść i wraca wtedy na standardową ścieżkę, na której Anthropic mówi, że do października 2026 przejrzał ponad 6000 raportów.

Dlaczego wąskim gardłem jest teraz naprawa

Własny wpis startowy Anthropic mówi, że znajdowanie podatności jest łatwiejsze niż kiedykolwiek, podczas gdy ich weryfikacja, ustalanie priorytetów i naprawa pozostają trudne.

W Project Glasswing, jak mówi Anthropic, między znalezieniem podatności a jej naprawą często mijały miesiące. W technologii operacyjnej poprawka może czekać, aż da się ją bezpiecznie zastosować na działających maszynach, w rzadkich przypadkach przez dekady. Anthropic przewiduje, że za dwa lata AI będzie sprzyjać obronie, ale mówi, że w krótkim terminie może tak nie być, bo koszt wykorzystywania podatności spadł, a weryfikacja i naprawa nadal zależą od ludzi.

The Verge dodaje presję po stronie odbiorców: niektóre projekty open source, w tym Linus Torvalds i Google, mają kłopot z nadążaniem za nagłą falą raportów o błędach generowanych przez AI. Darmowy skaner dokłada własne raporty dla każdego zgłoszonego projektu, dlatego Anthropic ogranicza go do projektów z mocami, by nadążyć.

Anthropic mówi, że wsparł organizacje stojące za powszechnie używanym kodem open source, w tym Python Software Foundation, Alpha-Omega i OpenSSF przez Linux Foundation oraz Apache Software Foundation, a Defender Advantage Fund uruchomiony w sierpniu utrzymuje OSS Scanner jako darmowy.

Co zrobić ze swoją listą zależności

Firma zależna od bibliotek open source nie powinna czytać tego startu jako bezpieczniejszego łańcucha dostaw, bo skaner dociera tylko do projektów, które się zgłoszą i mają zdolność selekcji.

Zapytaj dostawców open source, na których polegasz najbardziej, czy się zgłosili, kto będzie czytać raporty i jakiego czasu reakcji możesz oczekiwać. Jeśli sam utrzymujesz open source, zdecyduj przed zgłoszeniem, kto przeprowadza selekcję i co dzieje się z błędnymi raportami. Jeśli tylko z niego korzystasz, zaplanuj czas na łatki albo wesprzyj opiekunów, bo szybsze odkrywanie zwiększa liczbę poprawek, które musisz wdrożyć.

Unijny Cyber Resilience Act dostarcza zegar po stronie producentów. Komisja Europejska podaje 11 września 2026 jako początek obowiązku zgłaszania aktywnie wykorzystywanych podatności, z wczesnym ostrzeżeniem w ciągu 24 godzin od dowiedzenia się, pełnym zgłoszeniem w ciągu 72 godzin i raportem końcowym najpóźniej 14 dni po udostępnieniu poprawki. Stewardzi oprogramowania open source mają obowiązki zgłoszeniowe od 11 grudnia 2027 i według lekkiego reżimu ustawy dla nich nie podlegają administracyjnym karom pieniężnym.

Kto eksploatuje technologię operacyjną, powinien zapytać swojego dostawcę zabezpieczeń, czy jest partnerem założycielskim programu, bo Critical Infrastructure Defense Program dostarcza modele Claude, inżynierów na miejscu i badania zagrożeń tym dostawcom, a Anthropic mówi, że krytyczną infrastrukturę trudno bronić na wiele sposobów, których AI nie umie naprawić.

Czytaj dalej: Fałszywa wskazówka agenta AI przeleżała 72 dni  |  Google zamraża zgłoszenia w open source bug bounty