Am 8. Oktober hat Anthropic die Anthropic Cyber Mission vorgestellt: eine auf Jahre angelegte Initiative, die Verteidiger mit Modellen, Werkzeugen und Geld ausstatten soll. Hintergrund ist Anthropics eigene Einschätzung, dass Frontier-Modelle das Ausnutzen von Schwachstellen billiger gemacht haben, während Prüfen und Beheben langsam bleiben.
Was für Entwickler konkret drin ist
- OSS Scanner. Ein Opt-in-Dienst, der Open-Source-Projekte kostenlos und regelmäßig mit den stärksten Modellen auf Schwachstellen prüft, angelehnt an Googles OSS-Fuzz. Jeder Bericht enthält Proof of Concept, Erklärung und wo möglich einen Fix-Vorschlag. Die Berichte gehen ohne menschliche Prüfung raus; Anthropic rechnet mit über 90 % Treffern, Fehlalarme und falsche Schweregrade sind also einzuplanen. Automatisches Triage und Patching sind angekündigt.
- Claude for Open Source. Maintainer können kostenlose Claude-Max-Abos beantragen. Finanziert wird das aus dem im August gestarteten Defender Advantage Fund, der unter anderem Python Software Foundation, OpenSSF, Alpha-Omega und Apache Software Foundation fördert.
- Cyber Verification Program. Das bisherige Project Glasswing geht darin auf. Verifizierte Sicherheitsfachleute erhalten Zugang zu Cyber-Fähigkeiten, die für normale Konten durch die Safeguards begrenzt sind. Das ist auch die Antwort auf die Frage, warum Sonnet 5.5 und Opus 5.5 bei Sicherheitsthemen gelegentlich bremsen.
Kritische Infrastruktur
Das Critical Infrastructure Defense Program richtet sich an Betreiber von Stromnetzen, Wasserversorgung, Verkehr und Behördensystemen. Anthropic liefert Modelle, Ingenieure vor Ort und Bedrohungsforschung an Dienstleister, die diese Betreiber beraten. Gründungspartner sind unter anderem Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Nozomi Networks, Palo Alto Networks, PwC und Rockwell Automation. Der Start erfolgt mit einer kleinen Gruppe, Interesse lässt sich registrieren.
Was das für dich bedeutet
Für den Alltag in Chat, Claude Code und API ändert sich nichts an Preisen oder Funktionen. Relevant ist das Paket für drei Gruppen: Open-Source-Maintainer, die Scans und ein Max-Abo mitnehmen können; Sicherheitsteams, die über das Cyber Verification Program erweiterten Zugang bekommen; und Unternehmen aus dem Infrastrukturumfeld. Wer Claude in sicherheitsnahen Projekten einsetzt, findet im Guide zu vertraulichen Daten die Einordnung zur neuen Usage Policy.
