Anthropic、オープンソースコードと重要インフラを保護する無料のAIスキャナーを発表

Anthropicは、新たなサイバー脅威から重要インフラやオープンソースソフトウェアを保護することを目的とした包括的なイニシアチブ「Cyber Mission」を発表した。この取り組みの一環として、同社はオープンソースコード向けの無料脆弱性スキャナーを公開するほか、主要なサイバーセキュリティおよび産業パートナーと連携した専用の防御プログラムを立ち上げる。

オープンソース向けの自動脆弱性検出

このイニシアチブの下、Anthropicはコードベースを自動的に検査し、セキュリティ上の欠陥を特定して根本的な脆弱性を解説した上で、修正パッチを提案する無料のオープンソースソフトウェア（OSS）スキャナーを提供する。

オープンソースコンポーネントは現代のほぼすべてのソフトウェアの基盤となっているが、広く利用されているパッケージの多くは、セキュリティリソースが限られた小規模なボランティアチームによって維持されているのが現状だ。インフラやユーザーの安全性にとって極めて重要なリポジトリのメンテナーは、GitHubを通じてオプトインすることで、このスキャンイニシアチブに参加できる。

Anthropicは、このAIスキャナーの精度が90％を超えると予測している。ただし、脆弱性レポートは人間による確認を経ずに直接提供されるため、誤りが含まれる可能性もあると同社は注記している。

重要インフラの保護

オープンソーススキャナーと並行して、Anthropicは「Critical Infrastructure Defense Program（CIDP）」も発表した。このプログラムは、送配電網、水処理施設、交通網といった極めて重要な公共システムを管理する事業者向けに設計されている。

参加事業者は、AnthropicのClaudeモデルや技術エンジニア、専用の脅威分析に直接アクセスできるようになる。Anthropicは、CrowdStrike、Palo Alto Networks、Deloitte、Rockwell Automationなどの著名なファウンディングパートナー各社とともに本プログラムを立ち上げた。

防御側にAI機能を配備

Anthropicの今回の動きは、悪意ある攻撃者が高度なAIモデルを活用して脆弱性の特定や悪用を進めるケースが増加している、進化し続ける脅威環境に対応するものだ。自動分析ツールを配布し、インフラ事業者と連携することで、同社はリソースの格差を埋め、防御側にも同等のAIを活用した防御手段を提供することを目指している。