Anthropic presentó el 8 de octubre Anthropic Cyber Mission, un compromiso de largo plazo para poner sus modelos de IA al servicio de quienes defienden los sistemas informáticos. La iniciativa parte con dos frentes: la infraestructura crítica y el software de código abierto.
Defensa de la infraestructura crítica
El primer pilar es el Critical Infrastructure Defense Program (CIDP), que entrega a proveedores de seguridad de tecnología operacional (OT) acceso a los modelos Claude más avanzados, ingenieros de Anthropic en terreno e investigación de amenazas de la compañía. La tecnología operacional es la que controla, por ejemplo, redes eléctricas, sistemas de agua y redes de transporte.
El programa arranca con un grupo acotado de 11 socios fundadores: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation.
Escaneo gratuito para proyectos de código abierto
El segundo pilar es OSS Scanner, un servicio voluntario inspirado en OSS-Fuzz de Google. Los proyectos inscritos reciben escaneos periódicos sin costo con los modelos más capaces de Anthropic, y cada reporte incluye una prueba de concepto, una explicación y, cuando existe, una propuesta de corrección.
Anthropic advierte que estos reportes los genera el modelo y se envían sin revisión humana, por lo que pueden traer errores, como una severidad mal asignada. Estima una tasa de aciertos superior al 90%. Los proyectos que no den abasto con los hallazgos seguirán recibiendo avisos verificados por personas bajo su política de divulgación coordinada.
La empresa también informó aportes a la Python Software Foundation, a Alpha-Omega y OpenSSF (a través de la Linux Foundation) y a la Apache Software Foundation.
Por qué importa
Anthropic proyecta que en unos dos años la IA favorecerá a los defensores, aunque reconoce que en el corto plazo el panorama puede ser distinto: en su experiencia previa pasaron meses entre detectar y corregir una vulnerabilidad, y algunas correcciones en sistemas industriales podrían tardar décadas. Como próximos pasos, anunció ampliar el CIDP a más socios y sectores, y avanzar en triaje y parcheo automatizado de vulnerabilidades.
Fuente: Anthropic, “Introducing the Anthropic Cyber Mission” (8 de octubre de 2026).
Imagen: Anthropic.
