Anthropic、サイバー防衛構想を発表 無料点検と重要インフラ支援

Anthropicは2026年10月8日、サイバー防衛を担う組織にツールや研究、資源を提供する長期構想「Anthropic Cyber Mission」を発表しました。当初は政府システムを含む重要インフラと、ソースコードが公開されているオープンソースソフトウェアの防衛に力を入れます。事業者への支援に加え、登録したソフトウェアのプロジェクトを無料で定期点検する仕組みも始めました。

重要インフラの支援と無料の定期点検

重要インフラ向けには「Critical Infrastructure Defense Program(CIDP)」を開始しました。電力網、水道、交通などの設備を動かす運用技術(OT)を守る事業者へ、Claudeモデル、現地エンジニア、脅威研究を提供します。

設立パートナーはHitachi、Accentureなど11社です。まず少数の事業者と協力し、実用的で効果的な手法を探ります。重要インフラ向けのセキュリティ製品・サービス企業は、参加への関心を登録できます。

同日に始めた「OSS Scanner」は、登録したオープンソースプロジェクトに無料の定期スキャンを提供します。報告には、弱点である脆弱性を悪用できることを示す実証例と説明を含み、用意できる場合は修正案も添えます。日本での提供は発表には書かれていません。

暮らしと仕事への影響

今回の構想は、個人のスマホやパソコンを一律に守るサービスではありません。生活を支える設備や、ソフトウェアの保守を担う側への支援です。

OSS Scannerで注意したいのは、AIが作った報告を、人による確認なしで送る点です。Anthropicは、問題の深刻さを誤って判定するなど、不正確な内容が含まれ得ると説明しています。報告をそのまま修正の指示として扱わず、内容を検証する必要があります。

対象も、検出結果に対応する能力を持つプロジェクトです。対応余力のないプロジェクトには、人が検証した脆弱性の通知を続けます。無料で点検できることと、修正まで任せられることは分けて考えたいところです。

関西の暮らしと仕事での使いどころ

関西で店の予約サイトや社内システムを管理するなら、使っているオープンソースに問題が見つかった際、誰が確認し、修正するかを整理するきっかけになります。外部に保守を任せている場合は、報告を受け取った後の対応を相談する、といった使い方が考えられます。

自らオープンソースを保守する人なら、参加を検討する際に、定期的な報告を確認できる時間と担当者を確保できるかが判断のポイントです。