A Cyber Mission da Anthropic reúne acesso a modelos, recursos de engenharia e financiamento em duas iniciativas principais: o OSS Scanner, para projetos de código aberto, e o Programa de Defesa de Infraestruturas Críticas, para operadores de OT. A inovação não está apenas nos próprios modelos, mas também na forma de os utilizar: análise gratuita e opcional para projetos de código aberto e uma abordagem assente em parceiros para infraestruturas críticas. Esta combinação visa pontos de fragilidade sistémica — bibliotecas partilhadas e controladores industriais com longos ciclos de vida — onde a automatização defensiva em grande escala pode reduzir significativamente os riscos para as empresas e a sociedade.

O OSS Scanner executa os modelos mais avançados da Anthropic nos repositórios inscritos, em intervalos regulares, e produz relatórios com provas de conceito de exploração, avaliações de gravidade e sugestões de correção. Os relatórios são deliberadamente gerados por modelos e enviados sem revisão humana, para maximizar a rapidez. Isto implica alguns compromissos: as equipas responsáveis pela manutenção têm acesso antecipado a possíveis problemas, mas precisam de integrar no seu fluxo de trabalho passos de verificação técnica rápidos. Os projetos com recursos limitados devem ponderar as vantagens de uma deteção mais rápida face ao trabalho adicional de triagem e ao risco de agir com base em falsos positivos sem validação complementar.

O CIDP combina os modelos Claude de ponta com engenheiros no terreno e parceiros consolidados de segurança OT — consultoras, fornecedores e empresas especializadas em cibersegurança — para proteger os sistemas de energia, água e transportes. O programa tem em conta as limitações operacionais de OT: equipamentos que não podem ser facilmente desligados, sistemas proprietários e ciclos de teste longos. A estratégia consiste em reforçar o discernimento dos especialistas com deteção e triagem baseadas em modelos, não em automatizar a implementação de correções em sistemas de controlo ativos. Esta abordagem colaborativa reduz a probabilidade de alterações inseguras e, ao mesmo tempo, acelera a deteção e a definição de prioridades.

Enviar resultados gerados por modelos sem revisão tem duas faces: a descoberta é mais rápida, mas também pode haver um aumento dos relatórios falsos. Os falsos positivos podem consumir recursos já escassos das equipas de manutenção e dos operadores; os falsos negativos continuam a ser uma preocupação. Mais importante ainda, agentes maliciosos podem tentar explorar provas de conceito geradas por modelos ou procurar padrões previsíveis nos resultados. As organizações têm de investir em ferramentas de verificação, protocolos seguros para tratar os relatórios recebidos e processos robustos de divulgação responsável. Em OT, até um erro corretamente identificado pode tornar-se perigoso se a correção for aplicada de forma incorreta — por isso, a supervisão humana continua a ser essencial.

Se mantém componentes críticos de código aberto, avalie a inscrição no OSS Scanner tendo em conta a capacidade de triagem da equipa e a maturidade dos testes de integração contínua (CI). Invista em testes automatizados e reproduzíveis que permitam validar rapidamente as provas de conceito dos modelos. Os fornecedores e operadores de OT devem contactar desde cedo os prestadores do CIDP para testar implementações controladas, definir procedimentos seguros de reversão e janelas de manutenção e estabelecer etapas de verificação para todas as correções sugeridas por modelos. Por fim, atualize as políticas jurídicas e de divulgação para lidar com resultados de modelos ainda não verificados e proteger quem mantém os projetos de uma exposição pública prematura.