Sứ mệnh An ninh mạng của Anthropic gộp quyền truy cập mô hình, nguồn lực kỹ thuật và kinh phí thành hai sản phẩm nổi bật: OSS Scanner dành cho các dự án mã nguồn mở và Chương trình Bảo vệ Hạ tầng Trọng yếu dành cho đơn vị vận hành OT. Điểm mới không chỉ nằm ở bản thân các mô hình mà còn ở cách vận hành: quét miễn phí theo hình thức đăng ký tự nguyện cho mã nguồn mở và phương thức triển khai thông qua đối tác cho hạ tầng trọng yếu. Sự kết hợp này nhắm đến những mắt xích dễ tổn thương mang tính hệ thống — thư viện dùng chung và bộ điều khiển công nghiệp có vòng đời dài — nơi tự động hóa phòng thủ ở quy mô lớn có thể giảm đáng kể rủi ro cho doanh nghiệp và xã hội.

OSS Scanner chạy các mô hình mạnh nhất của Anthropic trên những kho mã đã đăng ký theo định kỳ, tạo báo cáo gồm bằng chứng khai thác thử nghiệm, đánh giá mức độ nghiêm trọng và đề xuất khắc phục. Các báo cáo được chủ ý tạo bằng mô hình và gửi đi mà không qua chuyên gia đánh giá để tối đa hóa tốc độ. Cách làm này có những đánh đổi: nhà duy trì dự án được biết sớm hơn về vấn đề nhưng cần bổ sung các bước xác minh kỹ thuật nhanh vào quy trình làm việc. Những dự án có nguồn lực hạn chế nên cân nhắc lợi ích của việc phát hiện nhanh hơn với khối lượng công việc phân loại phát sinh và nguy cơ hành động dựa trên cảnh báo sai khi chưa xác minh thêm.

CIDP kết hợp các mô hình Claude tiên tiến với kỹ sư tại chỗ và các đối tác an ninh OT uy tín — gồm công ty tư vấn, nhà cung cấp và doanh nghiệp an ninh mạng chuyên biệt — để bảo vệ hệ thống điện, nước và giao thông. Chương trình hướng đến những ràng buộc trong vận hành OT: thiết bị khó ngừng hoạt động, hệ thống độc quyền và chu kỳ kiểm thử kéo dài. Chiến lược tập trung hỗ trợ phán đoán của chuyên gia bằng khả năng phát hiện và phân loại dựa trên mô hình, chứ không tự động triển khai bản vá trên các hệ thống điều khiển đang hoạt động. Mô hình hợp tác này giảm khả năng xảy ra thay đổi không an toàn, đồng thời đẩy nhanh việc phát hiện và xác định mức độ ưu tiên.

Việc cung cấp các phát hiện do mô hình tạo ra mà chưa qua kiểm duyệt là con dao hai lưỡi: phát hiện nhanh hơn nhưng cũng có thể kéo theo hàng loạt báo cáo sai. Cảnh báo sai làm lãng phí nguồn lực vốn đã hạn chế của nhà duy trì dự án hoặc đơn vị vận hành; nguy cơ bỏ sót vấn đề vẫn còn. Đáng lo hơn, đối thủ có thể tìm cách khai thác các bằng chứng khai thác thử nghiệm do mô hình tạo ra hoặc dò tìm những mẫu đầu ra dễ đoán. Các tổ chức cần đầu tư vào công cụ xác minh, quy trình xử lý an toàn các báo cáo nhận được và kênh tiết lộ có trách nhiệm vững chắc. Với OT, ngay cả lỗi được xác định chính xác cũng có thể gây nguy hiểm nếu vá không đúng cách — vì vậy, sự giám sát của con người vẫn thiết yếu.

Nếu bạn duy trì các thành phần mã nguồn mở trọng yếu, hãy đánh giá việc đăng ký OSS Scanner dựa trên năng lực phân loại sự cố và mức độ hoàn thiện của hoạt động kiểm thử CI. Đầu tư vào các bài kiểm thử tự động, có thể tái lập để nhanh chóng xác minh bằng chứng khai thác thử nghiệm do mô hình đưa ra. Nhà cung cấp và đơn vị vận hành OT nên sớm làm việc với các nhà cung cấp dịch vụ trong CIDP để thử nghiệm triển khai có kiểm soát, xác định quy trình khôi phục an toàn và khung thời gian bảo trì, đồng thời chuẩn hóa các bước xác minh đối với mọi bản vá do mô hình đề xuất. Cuối cùng, cần cập nhật chính sách pháp lý và tiết lộ thông tin để xử lý đầu ra chưa được xác minh từ mô hình, đồng thời bảo vệ nhà duy trì dự án khỏi việc công khai thông tin quá sớm.