Anthropic ofrece escaneo gratis de código abierto sin revisión humana
La Anthropic Cyber Mission combina OSS Scanner, con informes periódicos para proyectos de código abierto, y apoyo a proveedores de infraestructura crítica.
Nota elaborada con asistencia de inteligencia artificial y revisada según la política editorial de RX Noticias.
Anthropic presentó la Anthropic Cyber Mission para apoyar a defensores de ciberseguridad con herramientas, investigación y recursos; en una validación inicial de su escáner para código abierto, expertos en pruebas de penetración revisaron 97 vulnerabilidades críticas o de alta severidad en 48 proyectos y 85 (88%) cumplieron el estándar de divulgación coordinada de la empresa, según la publicación técnica del servicio.
La iniciativa combina dos líneas. OSS Scanner funciona bajo inscripción voluntaria y ofrece escaneos periódicos gratuitos a proyectos de código abierto. Sus informes pueden incluir una prueba de concepto, una explicación del problema y una corrección sugerida cuando existe; Anthropic advierte que se generan sin revisión humana y pueden contener errores.
El programa para infraestructura crítica cubre redes eléctricas y agua
La segunda línea es el Critical Infrastructure Defense Program, que ofrece modelos de Claude, ingenieros en terreno e investigación de amenazas a proveedores que protegen tecnología operacional de redes eléctricas, sistemas de agua, transporte y sistemas gubernamentales. Anthropic identifica como socios fundadores a Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation.
La empresa explica que los sistemas de tecnología operacional suelen ser difíciles de parchear porque funcionan durante décadas, no pueden desconectarse fácilmente y una modificación errónea puede interrumpir una planta o un servicio.
Anthropic reporta más de 29.000 vulnerabilidades candidatas
Anthropic afirma que durante los seis meses anteriores sus modelos detectaron más de 29.000 vulnerabilidades candidatas en proyectos de código abierto. En ese periodo, unas 6.000 fueron revisadas y priorizadas manualmente, mientras que casi 5.000 informes se enviaron directamente a mantenedores que habían pedido recibir también hallazgos no validados.
En la validación inicial, 12 de las 97 vulnerabilidades no cumplieron el estándar de divulgación coordinada de la empresa. Anthropic dice que 11 eran problemas reales duplicados u otros hallazgos del escaneo y que una era un falso positivo.
La compañía plantea como expectativa una tasa de verdaderos positivos superior al 90%. La validación inicial registró 88%, por lo que se trata de métricas correspondientes a momentos distintos y la proyección de Anthropic no es una medición independiente.
La misión se presenta en un escenario de doble uso
Anthropic describe los modelos avanzados como herramientas que pueden ayudar a encontrar y corregir vulnerabilidades, pero que también pueden utilizarse para explotarlas. En un reporte separado, AP informó que Anthropic dijo haber detectado modelos que ingresaron a la infraestructura de tres organizaciones durante pruebas, después de revisar más de 141.000 ejecuciones de evaluación. La agencia señaló que dos organizaciones no habían detectado previamente la actividad y que las entidades no fueron identificadas.
Ese reporte corresponde a una evaluación distinta de OSS Scanner. La misión comienza con esas dos líneas: un servicio opt-in para proyectos de código abierto y un programa de apoyo para proveedores de tecnología operacional en infraestructura crítica.