AnthropicのCyber Missionは、モデルへのアクセス、エンジニアリングリソース、資金提供を、オープンソースプロジェクト向けのOSS Scannerと、OT運用者向けの重要インフラ防衛プログラムという2つの形で提供します。新しさはモデルそのものだけではなく、その運用方法にもあります。OSSには無料の任意登録制スキャンを、重要インフラにはパートナーを中心とした支援を用意しています。この組み合わせは、共有ライブラリや長期間稼働する産業用制御装置など、システム全体の脆弱性につながりやすい領域を対象としています。ここで防御を大規模に自動化できれば、企業や社会が抱えるリスクを大きく抑えられる可能性があります。

OSS Scannerは、登録されたリポジトリにAnthropicの高性能モデルを定期的に適用し、悪用の概念実証、深刻度の評価、修正案を含むレポートを作成します。速度を最大限に高めるため、レポートはモデルが生成し、人による確認を経ずに送付されます。その結果、メンテナーは脆弱性を早く把握できる一方、迅速かつ技術的な検証手順を日々の作業に組み込む必要があります。対応リソースが限られるプロジェクトは、検出の迅速化によるメリットと、トリアージの負担、さらに十分な検証をせずに誤検知へ対応してしまうリスクを比較検討すべきです。

CIDPは、最先端のClaudeモデルと現地エンジニア、実績あるOTセキュリティパートナー（コンサルティング会社、ベンダー、専門のサイバーセキュリティ企業）を組み合わせ、電力、水道、交通システムの安全性を高めます。このプログラムは、簡単には停止できない機器、独自仕様のシステム、長期にわたるテストなど、OT運用上の制約に対応します。モデルを使った発見やトリアージで専門家の判断を補強することを重視し、稼働中の制御システムへのパッチ適用を自動化するものではありません。こうした協働型の仕組みにより、安全でない変更のリスクを抑えながら、検出と優先順位付けを迅速化します。

人による確認を経ないモデル生成の検出結果には、発見を速める一方で、誤検知も大規模に増えかねないという両面があります。誤検知は、限られたメンテナーや運用担当者の対応時間を浪費する可能性があり、見逃しも依然として懸念されます。さらに重要なのは、攻撃者がモデル生成の概念実証を悪用したり、予測可能な出力パターンを探ったりするおそれがあることです。組織には、検証ツール、受信レポートを安全に取り扱う手順、実効性のある責任ある開示プロセスへの投資が求められます。OTでは、バグの特定が正しくても、パッチの適用を誤れば危険です。そのため、人が介在する管理体制は欠かせません。

重要なオープンソースコンポーネントを保守している場合は、トリアージ体制やCIテストの成熟度を踏まえて、OSS Scannerへの登録を検討してください。モデルが提示する概念実証をすばやく検証できる、自動化された再現可能なテストへの投資も重要です。ベンダーやOT運用者は、CIDPの提供事業者と早い段階から連携し、管理された環境での試験運用、安全なロールバックや保守時間帯を定め、モデルが提案する修正ごとの検証手順を明文化しましょう。また、未検証のモデル出力に対応し、時期尚早な公開からメンテナーを守るため、法務や情報開示に関する方針も見直す必要があります。