Anthropic השיקה ב־8 באוקטובר 2026 את Anthropic Cyber Mission, שהחברה מתארת כמחויבות ארוכת טווח לאבטחת המערכות שכולנו תלויים בהן. המטרה היא לתת למגינים, אנשי האבטחה שמגינים על מערכות, כלים, מחקר ומשאבים. בשלב הראשון החברה מתמקדת בשני תחומים: תשתיות קריטיות, כמו רשתות חשמל, מערכות מים ותחבורה, ותוכנות קוד פתוח, הקוד החופשי שרוב התוכנות בעולם נשענות עליו.
Anthropic מסבירה את הצעד בכך שמודלים מתקדמים יכולים לשמש גם לניצול חולשות ולמבצעי סייבר, ושתוקפים בחסות מדינות כבר השקיעו שנים בהשגת דריסת רגל במערכות כאלה. לפי החברה, מעולם לא היה קל כל כך למצוא חולשות, אבל אימות, תעדוף ותיקון שלהן עדיין קשים. ב־Project Glasswing, שבו שותפים השתמשו במודלים שלה לאיתור חולשות, היא ראתה לא פעם חודשים עוברים בין גילוי חולשה לתיקון שלה. מוקדם יותר השבוע Project Glasswing אוחד לתוך תוכנית אימות הסייבר המורחבת, שנותנת ליותר מגינים גישה למודלים החזקים ביותר של החברה.
OSS Scanner: סריקות חינמיות לפרויקטים של קוד פתוח
החלק שירגישו בו הכי מהר מפתחים הוא OSS Scanner, שירות שמצטרפים אליו מרצון, בהשראת OSS-Fuzz של גוגל. פרויקטים שנרשמים מקבלים סריקות תקופתיות מהמודלים החזקים ביותר של Anthropic, בחינם. כל דוח כולל הוכחת היתכנות שמראה איך אפשר לנצל את הבאג, הסבר, והצעה לתיקון כשיש כזו.
Anthropic מדגישה שהדוחות נוצרים על ידי המודל ונשלחים בלי בדיקה אנושית. כך הם מגיעים מהר יותר, אבל חלקם עלולים לכלול טעויות, למשל דירוג חומרה שגוי. החברה צופה שיותר מ־90% מהממצאים יהיו אמיתיים, ומתחייבת לשפר את הדיוק ואת איכות התיקונים. השירות מיועד לפרויקטים שיש להם יכולת לטפל בממצאים. פרויקטים אחרים ימשיכו לקבל דיווחים שנבדקו על ידי אנשים, לפי מדיניות הגילוי המתואם של החברה.
בהמשך, לפי Anthropic, היא רוצה להביא את השירות ליותר פרויקטים, לאפשר טריאז׳ ותיקון אוטומטיים למי שמעוניין, ולחקור דרכים לכתוב קוד בטוח יותר מהיסוד. החברה מימנה ארגונים שמתחזקים קוד פתוח נפוץ, ביניהם Python Software Foundation, Alpha-Omega ו־OpenSSF דרך Linux Foundation, ו־Apache Software Foundation. קרן Defender Advantage Fund שהושקה באוגוסט שומרת על השירות חינמי. מתחזקים יכולים גם להגיש בקשה לתוכנית Claude for Open Source, שנותנת מנוי Claude Max בחינם.
תוכנית להגנה על תשתיות קריטיות
רשתות חשמל, מתקני מים, מפעלים ורשתות תחבורה רצים על בקרים ותוכנות שנבנו לעשרות שנים, ולעיתים קרובות אי אפשר לנתק אותם כדי להתקין עדכון. לכן חולשות ידועות יכולות להישאר פתוחות שנים. Anthropic הציגה את Critical Infrastructure Defense Program, שמביא מודלים מתקדמים של Claude, מהנדסים בשטח ומחקר איומים לחברות שמפעילי התשתיות סומכים עליהן. השותפים המייסדים הם Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC ו־Rockwell Automation.
לפי Anthropic העבודה כבר התחילה, וכמה שותפים משתמשים ב־Claude כדי לתקן חולשות ולעזור ללקוחות לעשות את אותו הדבר. החברה מציינת שביוני השיקה תוכנית הגנת סייבר לממשלות מדינה ושלטון מקומי בארה״ב, ומאז הציעה מודלים וסיוע טכני ליותר ממחצית מדינות ארה״ב. בחודשים הקרובים התוכנית תורחב לשותפים ולמגזרים נוספים. התחזית של Anthropic: בעוד שנתיים ה־AI ייטיב עם המגינים יותר מעם התוקפים, אבל בטווח הקרוב זה לא בהכרח המצב.
מה זה אומר לכם
- מתחזקים פרויקט קוד פתוח? אפשר להירשם ל־OSS Scanner ולקבל סריקות בחינם. רק קחו בחשבון שהדוחות לא נבדקו על ידי אדם, ושכדאי להירשם רק אם יש לכם זמן לטפל בממצאים.
- חברות אבטחה לתשתיות: Anthropic מזמינה חברות שבונות מוצרים או שירותי אבטחה לתשתיות קריטיות לרשום התעניינות בתוכנית, דרך עמוד ההכרזה.
- ישראל ועברית: Anthropic לא התייחסה בהכרזה לישראל, ולא פרסמה מגבלות אזוריות ל־OSS Scanner. השותפים בתוכנית התשתיות הם חברות בינלאומיות.
- רוצים להכיר את Claude ואת המסלולים שלו? הכול נמצא במדריך Claude המלא שלנו, ועדכונים נוספים במדור חדשות AI.
מקורות
- Anthropic, האתר הרשמי: Introducing the Anthropic Cyber Mission, 8 באוקטובר 2026
- Anthropic, האתר הרשמי: Expanding the Cyber Verification Program, 6 באוקטובר 2026
