Anthropic lança frente de cibersegurança com foco em infraestrutura e código aberto

Engenheiros entram em fábricas para mitigar falhas industriais

Redes elétricas, empresas de saneamento, fábricas e redes de transporte operam sobre tecnologia operacional com controladores e softwares desenhados para durar décadas. Esse maquinário industrial quase nunca sai do ar para receber correções de segurança, o que faz falhas conhecidas persistirem sem solução por anos. Uma alteração errada paralisa uma estação de tratamento ou derruba o fornecimento de energia. O trabalho depende de poucos fornecedores técnicos.

Para intervir nesse ambiente, o Critical Infrastructure Defense Program coloca engenheiros da Anthropic dentro das instalações dos fornecedores homologados para repassar inteligência de ameaças e rodar modelos Claude. A lista de parceiros fundadores reúne 11 empresas: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. O grupo abrange desde fabricantes de hardware que constroem os controladores até consultorias que operam contratos corporativos de segurança. Alguns desses parceiros já utilizam os modelos Claude diretamente no reparo de vulnerabilidades e na entrega de correções aos clientes finais. Outras empresas do setor precisam preencher formulário de interesse para tentar acesso.

A Anthropic reconhece que a inteligência artificial não resolve os entraves físicos e operacionais mais profundos dessas instalações. A prática de cibersegurança em tecnologia operacional da PwC afirma que viu de perto a gravidade de incidentes em instalações críticas, defendendo abordagens práticas para aplicar inteligência artificial sem comprometer a confiabilidade do abastecimento público. A aposta da criadora do Claude foca antecipar brechas antes que invasores interrompam o fornecimento de luz ou tornem a água imprópria para consumo. O programa começa restrito.

Varredura gratuita cobre código aberto após limites do Glasswing

A segunda frente da iniciativa ataca o software livre por meio do OSS Scanner, ferramenta que oferece varreduras regulares de segurança gratuitas com os modelos mais avançados da Anthropic para projetos abertos. O objetivo consiste em localizar falhas, sugerir correções de código e reforçar a base de programas compartilhados que sustentam a maior parte dos sistemas corporativos do mundo. Adversários patrocinados por governos passaram anos construindo acessos nessas cadeias de suprimento de software para deflagrar interrupções em larga escala. Modelos de ponta também facilitam ataques.

A mudança de postura responde diretamente aos limites de experimentos anteriores da própria Anthropic. Antes da Cyber Mission, parceiros do Project Glasswing encontraram diversas falhas de segurança em sistemas, mas o esforço não reduziu o risco cibernético de forma suficiente. Achar falhas virou um processo simples; a dificuldade real continua na validação, na priorização e no conserto efetivo dos problemas encontrados. A empresa fundiu o Project Glasswing ao Cyber Verification Program, ampliando o contingente de defensores com acesso autorizado aos modelos mais potentes. A Anthropic promete verbas e recursos humanos extras, mas o comunicado ainda não divulgou critérios públicos de seleção nem métricas auditadas de sucesso.