La mission Cyber d’Anthropic rassemble l’accès aux modèles, des ressources d’ingénierie et des financements autour de deux offres phares : OSS Scanner, destiné aux projets open source, et le programme de défense des infrastructures critiques, conçu pour les opérateurs OT. L’innovation ne réside pas uniquement dans les modèles, mais aussi dans leur mise en œuvre : une analyse gratuite sur inscription pour les projets open source et une approche fondée sur des partenaires pour les infrastructures critiques. Cette combinaison cible des points de fragilité systémique — les bibliothèques partagées et les contrôleurs industriels à longue durée de vie — où l’automatisation défensive à grande échelle peut réduire sensiblement les risques pour les entreprises et la société.

OSS Scanner analyse régulièrement les dépôts inscrits à l’aide des modèles les plus performants d’Anthropic. Il produit des rapports comprenant des preuves de concept d’exploitation, des évaluations de gravité et des correctifs suggérés. Pour maximiser la rapidité, les rapports sont délibérément générés par des modèles et transmis sans vérification humaine. Cela implique des compromis : les responsables de projets sont informés plus tôt, mais doivent intégrer à leur processus des vérifications techniques rapides. Les projets disposant de peu de ressources devraient mettre en balance l’avantage d’une détection plus rapide et la charge supplémentaire du triage, ainsi que le risque d’agir sur la base de faux positifs sans validation complémentaire.

Le CIDP associe les modèles Claude de pointe à des ingénieurs sur site et à des partenaires établis de la sécurité OT — cabinets de conseil, fournisseurs et entreprises spécialisées en cybersécurité — pour protéger les systèmes électriques, d’approvisionnement en eau et de transport. Le programme tient compte des contraintes opérationnelles des OT : équipements difficiles à mettre hors service, systèmes propriétaires et cycles de test longs. La stratégie vise à renforcer le jugement des spécialistes grâce à la détection et au triage assistés par des modèles, et non à automatiser le déploiement de correctifs sur des systèmes de contrôle en fonctionnement. Cette approche collaborative réduit le risque de changements dangereux tout en accélérant la détection et la hiérarchisation des problèmes.

La transmission de résultats générés par des modèles sans vérification est à double tranchant : elle accélère la détection, mais peut aussi produire des rapports erronés à grande échelle. Les faux positifs risquent de mobiliser inutilement les ressources limitées des responsables de projets et des exploitants ; les faux négatifs restent également préoccupants. Plus grave encore, des acteurs malveillants pourraient tenter d’exploiter les preuves de concept produites par les modèles ou de repérer des schémas prévisibles dans leurs résultats. Les organisations doivent investir dans des outils de vérification, des protocoles sécurisés de traitement des rapports reçus et des procédures robustes de divulgation responsable. Dans les environnements OT, même une faille correctement détectée peut devenir dangereuse si le correctif est mal appliqué : le contrôle humain reste donc indispensable.

Si vous gérez des composants open source essentiels, évaluez l’inscription à OSS Scanner en fonction de votre capacité de triage et de la maturité de vos tests d’intégration continue (CI). Mettez en place des tests automatisés et reproductibles qui permettent de vérifier rapidement les preuves de concept générées par les modèles. Les fournisseurs et les exploitants OT devraient prendre contact dès que possible avec les prestataires du CIDP afin de mener des essais contrôlés, de définir des fenêtres de maintenance et des procédures de retour arrière sûres, et de formaliser les étapes de vérification de tout correctif suggéré par un modèle. Enfin, les politiques juridiques et de divulgation doivent être mises à jour pour encadrer les résultats non vérifiés générés par les modèles et éviter d’exposer prématurément les responsables de projets.