Cyber Mission de Anthropic reúne acceso a modelos, recursos de ingeniería y financiación en dos iniciativas concretas: OSS Scanner para proyectos de código abierto y el Programa de Defensa de Infraestructuras Críticas para operadores de OT. La innovación no reside únicamente en los modelos, sino también en el modelo operativo: análisis gratuito y opcional para proyectos de código abierto, y un enfoque basado en socios para las infraestructuras críticas. Esta combinación se dirige a puntos vulnerables de importancia sistémica —bibliotecas compartidas y controladores industriales de larga vida útil—, donde la automatización defensiva a gran escala puede reducir considerablemente los riesgos para las empresas y la sociedad.

OSS Scanner ejecuta los modelos más capaces de Anthropic en los repositorios inscritos a intervalos regulares. Sus informes incluyen pruebas de concepto de explotación, evaluaciones de gravedad y posibles soluciones. Para maximizar la rapidez, los informes se generan deliberadamente con modelos y se envían sin revisión humana. Esto implica una contrapartida: quienes mantienen los proyectos reciben alertas antes, pero deben incorporar a su flujo de trabajo pasos técnicos de verificación rápida. Los proyectos con recursos limitados deberían sopesar las ventajas de detectar antes las vulnerabilidades frente a la carga de clasificarlas y al riesgo de actuar ante falsos positivos sin validarlos primero.

El CIDP combina los modelos Claude más avanzados con ingenieros presenciales y socios consolidados de seguridad OT —consultoras, proveedores y empresas especializadas en ciberseguridad— para proteger los sistemas de energía, agua y transporte. El programa tiene en cuenta las limitaciones operativas de OT: equipos que no pueden desconectarse fácilmente, sistemas propietarios y ciclos de prueba prolongados. La estrategia busca complementar el criterio de los expertos con detección y clasificación de alertas basadas en modelos, no automatizar el despliegue de parches en sistemas de control en funcionamiento. Este modelo colaborativo reduce la probabilidad de cambios inseguros y, al mismo tiempo, agiliza la detección y la priorización.

Enviar hallazgos generados por modelos sin revisar tiene dos caras: permite detectar vulnerabilidades antes, pero también puede producir falsos positivos a gran escala. Estos pueden consumir el tiempo limitado de quienes mantienen los proyectos o de los operadores, mientras que los falsos negativos siguen siendo un riesgo. Más grave aún, los atacantes podrían tratar de aprovechar pruebas de concepto generadas por modelos o buscar patrones predecibles en sus respuestas. Las organizaciones deben invertir en herramientas de verificación, protocolos seguros para gestionar los informes recibidos y vías sólidas de divulgación responsable. En OT, incluso un error identificado correctamente puede ser peligroso si se corrige mal; por eso, los controles con intervención humana siguen siendo esenciales.

Si mantiene componentes críticos de código abierto, evalúe si inscribirse en OSS Scanner se ajusta a su capacidad para clasificar alertas y a la madurez de sus pruebas de integración continua (CI). Invierta en pruebas automatizadas y reproducibles que permitan validar rápidamente las pruebas de concepto de los modelos. Los proveedores y operadores de OT deberían contactar cuanto antes con los participantes del CIDP para poner en marcha proyectos piloto controlados, definir ventanas de mantenimiento y procedimientos de reversión seguros, y establecer pasos de verificación para cualquier corrección sugerida por un modelo. Por último, conviene actualizar las políticas legales y de divulgación para gestionar resultados de modelos aún no verificados y evitar la exposición prematura de quienes mantienen los proyectos.