Anthropic startet Cyber Mission zum Schutz kritischer Infrastrukturen
12. Oktober 2026 · 3 Min. Lesezeit
Auch veröffentlicht auf Español
Anthropic hat am 8. Oktober 2026 das Programm Cyber Mission angekündigt, um kritische Infrastrukturen und Open-Source-Software mit Claude-Modellen zu verteidigen. Das Projekt umfasst elf Partner und bietet kostenlose Code-Scans an, während Cyberangriffe günstiger werden.
Die Initiative stellt fortschrittliche Modelle, Forscher, Ingenieure und Finanzmittel bereit. Elf Industrie- und Beratungsgruppen nehmen teil. Ein neuer kostenloser Dienst soll Schwachstellen in Programmen von Unternehmen und Behörden identifizieren. Die Cyber Mission basiert auf Project Glasswing, das im April gestartet wurde, um Organisationen die Prüfung von Software über die Claude-Mythos-Modelle zu ermöglichen.
Anthropic berichtet, dass die Partner zwischen April und Juli 2026 mindestens 129.000 verifizierte Schwachstellen gefunden haben. Direkte Scans des Unternehmens auf Open-Source-Projekten fügten bis Oktober weitere 5.500 hinzu. Über 33.000 der bestätigten Schwachstellen wurden als hochkritisch oder kritisch eingestuft. Diese Zahlen stammen aus Unternehmensangaben und Partnermeldungen. Sie messen die gesteigerte Entdeckungsfähigkeit, nicht die Anzahl kompromittierter Systeme oder tatsächlicher Angriffe. Anthropic erkennt an, dass viele Fehler noch behoben werden müssen und Monate zwischen der Entdeckung und der Lösung vergehen können. Das wirtschaftliche Problem verschiebt sich von der Suche nach Schwachstellen zur Fähigkeit, vor der Ausnutzung zu handeln.
Der erste Pfeiler ist das Critical Infrastructure Defense Program für operative Technologie, auch OT genannt. Dazu gehören industrielle Steuerungen, Automatisierungsnetze und Software, die physische Anlagen steuern. Viele dieser Geräte laufen jahrzehntelang. Ein Update kann Produktionsstillstände, Sicherheitsprüfungen und Herstellerfreigaben erfordern. Ein fehlerhafter Eingriff kann einen wesentlichen Dienst unterbrechen. Anthropic arbeitet zunächst mit Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC und Rockwell Automation zusammen. Das Unternehmen bietet Claude-Modelle, technisches Personal vor Ort und Bedrohungsinformationen an. Einige Partner haben bereits Maßnahmen zur Behebung von Schwachstellen mit Kunden eingeleitet. Die Strategie bevorzugt bekannte Vermittler, anstatt eine KI direkt an Maschinen zu setzen. Das Urteil der Ingenieure bleibt unverzichtbar, da eine nützliche IT-Korrektur die Produktionskontinuität beeinträchtigen kann.
Der zweite Pfeiler betrifft Open-Source-Software in Unternehmensanwendungen, Cloud-Diensten und vernetzten Geräten. Viele Komponenten werden von kleinen Gruppen oder Freiwilligen gewartet, die über weniger Ressourcen verfügen. Der OSS Scanner bietet teilnehmenden Projekten regelmäßige kostenlose Prüfungen durch die leistungsfähigsten Anthropic-Modelle. Die Berichte enthalten die Fehlerbeschreibung, einen technischen Nachweis der Ausnutzbarkeit und, wenn verfügbar, einen Korrekturvorschlag. Sie durchlaufen jedoch keine menschliche Prüfung vor dem Versand. Anthropic erwartet eine Quote von über 90 Prozent korrekten Meldungen, was ein erklärtes Ziel und keine Garantie ist. Das Unternehmen hat zuvor über 29.000 mögliche Schwachstellen gefunden und etwa 6.000 manuell geprüft. Der Dienst richtet sich an Wartungsteams, die viele Meldungen schnell bewerten können. Die kostenlose Prüfung eliminiert nicht die Folgekosten: Jemand muss das Problem verstehen, den Code ändern, Tests durchführen und das Update veröffentlichen.
Anthropic hat die Gesamtkosten der Cyber Mission, die Höhe der Partnermittel oder gemessene Einsparungen für Betreiber nicht mitgeteilt. Ohne diese Daten lässt sich die Rendite nicht berechnen. Der Markt für Sicherheitsdienstleistungen wächst, während KI die Analysekosten senkt, aber die Bedürfnisse nach Validierung und Implementierung steigen.