Anthropic、サイバー防衛ミッションを開始　OT向け防御とOSS診断を提供

何が起きたか

Anthropicは「Anthropic Cyber Mission」を開始したと発表した。対象は、電力網、水道、交通ネットワークなどの運用技術（OT）と、広く使われるオープンソースソフトウエアの2分野である。重要インフラ向けには「Critical Infrastructure Defense Program（CIDP）」、OSS向けには「OSS Scanner」をそれぞれ始める。 CIDPでは、frontier Claude models、現地エンジニア、脅威調査を、OTを守る防御側に提供する。Anthropicは創設パートナーとしてAccenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automationを挙げた。

詳細

Anthropicによると、OTはコントローラー、制御ソフトウエア、産業ネットワークで構成され、長期稼働を前提とするため停止して修正できない場合があり、既知の脆弱性が長期間残りうるという。同社は、こうした環境では機器が独自仕様で変更リスクが高く、1回の誤りが工場停止につながり得るとしている。 OSS向けの「OSS Scanner」は、オープンソースプロジェクトに対し、同社の最も強力なモデルによる定期的なセキュリティスキャンを無料で提供する。Anthropicは、Project Glasswingで多数の脆弱性を見つけた一方、サイバーリスクの十分な低減にはまだ至っていないとして、同プロジェクトを拡張した「Cyber Verification Program」に統合したと説明している。

Key Facts

本紙の見方

今回の新規性は、Anthropicが汎用のAI供給者という立場を一段進め、OT防御とOSS診断を分けて製品化した点にある。とくにCIDPは、単なる脆弱性検出ではなく、frontier Claude models、現地エンジニア、脅威調査をまとめて防御側に渡す設計であり、AIモデル単体では埋まらない運用の隙間を埋めにいく構造である。ここで主役なのはモデル性能そのものより、停止できない設備に対してどう適用するかという運用の設計だとみられる。 ビジネス+IT、ベインのヒューマノイド論を報じる や Forbes、ロボットの学習データを論じるコラムを掲載 で示されたように、物理世界のAIは完成体の性能だけでなく、学習データや現場の実装条件に左右される。今回のAnthropicの発表も同じく、OTという「止められない」「独自仕様が多い」「修正が難しい」環境に対して、モデルを現場にどう組み込むかが焦点である。Anthropicは、Project Glasswingで脆弱性を見つけたが十分なリスク低減には至っていないとも述べており、検出から修正までの流れを誰が担うのかが次の論点になる。 業界構造としては、研究・検出・修正の各工程を一社で完結させるのではなく、Accenture、PwC、Deloitteのようなコンサル、CrowdStrikeやPalo Alto Networks、Nozomi Networks、Dragosのようなセキュリティ企業、Rockwell AutomationやHitachiのような機器側の供給者を束ねる形が示された。これは、OT防御がソフトウエアの問題だけではなく、設備の仕様、パッチ適用の可否、現場運用の制約を含むことを前提にした分業モデルである。今後確認すべきなのは、CIDPがどの程度の現場・設備に広がるのか、OSS Scannerがどの種類のプロジェクトをどう継続診断するのか、そして「frontier models」が実際に脆弱性修正のどの工程まで担えるのかである。

なぜ重要か

Anthropicは、電力網、水道、交通ネットワークなど停止しにくいOT環境に対し、モデルと現地支援を組み合わせて防御を支援するとしている。重要インフラを運用する側にとっては、検出だけでなく修正まで含めた支援体制が課題になりやすい。

日本への影響

Hitachiが創設パートナーに含まれている点から、日本企業にとってはOTや産業ネットワークの防御が、AIモデル単体ではなく機器側の修正や運用支援まで含む領域として扱われていることがうかがえる。日本の製造業やインフラ関連企業にとっても、停止しにくい設備を前提にしたセキュリティ設計が論点になる。