Anthropics Cyber-Mission bündelt Modellzugang, technische Ressourcen und finanzielle Unterstützung in zwei konkreten Angeboten: dem OSS Scanner für Open-Source-Projekte und dem Critical Infrastructure Defense Program für OT-Betreiber. Neu ist nicht nur der Einsatz der Modelle selbst, sondern auch das Betriebsmodell: kostenlose Scans auf freiwilliger Basis für Open-Source-Projekte und ein partnergestützter Ansatz für kritische Infrastruktur. Diese Kombination setzt an systemischen Schwachstellen an – bei gemeinsam genutzten Bibliotheken und langlebigen industriellen Steuerungen –, wo skalierbare defensive Automatisierung die Risiken für Unternehmen und Gesellschaft deutlich senken kann.

Der OSS Scanner führt Anthropics leistungsfähigste Modelle in regelmäßigen Abständen auf angemeldeten Repositories aus. Die Berichte enthalten Proofs of Concept für Exploits, Einschätzungen zum Schweregrad und Lösungsvorschläge. Um die Ergebnisse möglichst schnell bereitzustellen, werden die Berichte bewusst von Modellen erstellt und ohne menschliche Prüfung versendet. Das bringt Zielkonflikte mit sich: Maintainer erhalten früher Hinweise, müssen aber schnelle technische Prüfschritte in ihre Arbeitsabläufe integrieren. Projekte mit begrenzten Ressourcen sollten den Nutzen einer schnelleren Erkennung gegen den zusätzlichen Aufwand für die Triage und das Risiko abwägen, ohne weitere Validierung auf falsch-positive Ergebnisse zu reagieren.

Das CIDP verbindet hochentwickelte Claude-Modelle mit technischen Fachkräften vor Ort und etablierten OT-Sicherheitspartnern – darunter Beratungsunternehmen, Anbieter und spezialisierte Cybersicherheitsfirmen –, um Strom-, Wasser- und Verkehrssysteme zu schützen. Das Programm ist auf die betrieblichen Einschränkungen von OT ausgelegt: Geräte, die sich nicht ohne Weiteres außer Betrieb nehmen lassen, proprietäre Systeme und lange Testzyklen. Ziel ist es, die Arbeit von Fachleuten durch modellgestützte Erkennung und Triage zu unterstützen – nicht, das Einspielen von Patches in laufenden Steuerungssystemen zu automatisieren. Dieses kooperative Modell verringert das Risiko unsicherer Änderungen und beschleunigt zugleich Erkennung und Priorisierung.

Ungeprüfte, modellgenerierte Ergebnisse zu versenden, ist ein zweischneidiges Schwert: Schwachstellen werden schneller entdeckt, zugleich können mehr Falschmeldungen in großem Umfang entstehen. Falsch-positive Ergebnisse binden knappe Ressourcen von Maintainer-Teams und Betreibern; auch falsch-negative Ergebnisse bleiben ein Risiko. Noch kritischer ist, dass Angreifer versuchen könnten, Proofs of Concept aus Modellberichten auszunutzen oder vorhersehbare Ausgabemuster zu erkennen. Organisationen müssen in Prüfwerkzeuge, sichere Verfahren für den Umgang mit eingehenden Berichten und zuverlässige Wege für die verantwortungsvolle Offenlegung investieren. In OT-Umgebungen kann selbst ein korrekt erkannter Fehler gefährlich werden, wenn der Patch falsch eingespielt wird – deshalb bleibt die menschliche Kontrolle unverzichtbar.

Wenn Sie wichtige Open-Source-Komponenten betreuen, sollten Sie eine Anmeldung beim OSS Scanner anhand Ihrer Triage-Kapazitäten und des Reifegrads Ihrer CI-Tests bewerten. Investieren Sie in automatisierte, reproduzierbare Tests, mit denen sich Proofs of Concept aus den Modellberichten schnell überprüfen lassen. Anbieter und OT-Betreiber sollten frühzeitig mit den CIDP-Partnern zusammenarbeiten, kontrollierte Pilotprojekte planen, sichere Rollbacks und Wartungsfenster festlegen und Prüfschritte für alle modellgestützten Lösungsvorschläge verbindlich definieren. Schließlich sollten rechtliche Vorgaben und Offenlegungsrichtlinien aktualisiert werden, damit sie ungeprüfte Modellergebnisse berücksichtigen und Maintainer vor einer verfrühten öffentlichen Offenlegung schützen.