Cyber Missionは重要インフラとOSSを守る長期の取り組み
Anthropic Cyber Missionの概要
Cyber Missionは、社会を支えるシステムを守るためにAnthropicが立ち上げた長期の取り組みです。防御側へツール・研究・資金を提供し、自社のエンジニアも派遣するとしています。最初の対象は重要インフラとOSSの2分野で、分野ごとに施策が1つずつあります。
Anthropicは取り組み全体の投資額を公表していません。数年がかりで効果のある方法を政府や企業と探りながら中身を変えていく考えです。
攻撃側へのAI普及と追いつかない脆弱性の修正
Anthropicは、サイバー攻撃に転用できるほど高性能なAIモデルが、すでに攻撃側にも広く利用できる状態にあると指摘しています。一方で、防御のためのツールは自社のものも含めて、必要な人にまだ十分届いていないとのこと。さらに、国家が支援する攻撃側の集団は長年かけて各分野のシステムに侵入して潜み、妨害できる状態を狙っているとAnthropicはみています。
重要インフラの防御側もOSSのコミュニティも長い経験を持っていますが、人手と資金はずっと不足しています。AnthropicはAIが攻撃に使われるようになって、人手と資金の不足がさらに深刻になったと考えています。
"Highly cyber-capable AI models are widely available to attackers now. But defensive tools—including our own—have not yet reached enough of the defenders who need them."／"State-sponsored adversaries have spent years gaining footholds in these systems, across many sectors, so that they can disrupt them." — 本文より公式情報を見る →
Project Glasswingの教訓から生まれたサイバー防御
Project Glasswingは、Anthropicが提携先とともに最上位モデルで、重要なソフトウェアの脆弱性を探してきた取り組みです。提携先は多くの脆弱性を見つけましたが、サイバーリスクはまだ十分に下がっていないとAnthropicは認めています。脆弱性はこれまでになく簡単に見つかるようになりましたが、検証・優先順位付け・修正の負担は重いままです。
Cyber Missionはこの教訓をふまえ、見つけた脆弱性の修正まで支えるために始まりました。発表と同じ週にはGlasswingをCyber Verification Programへ統合しました。より多くの防御側が最上位モデルを利用できるようにするためです。
"As part of Project Glasswing, partners uncovered many vulnerabilities, but we haven’t yet achieved a sufficient reduction in cyber risk. It’s easier than ever to find vulnerabilities, but verifying, prioritizing, and fixing these findings remains challenging." — 本文より公式情報を見る →
CIDPでは日立など11社とOTのサイバー防御を進める
CIDPの仕組みと創設パートナー
CIDP（Critical Infrastructure Defense Program）は、Claude・現地エンジニア・脅威リサーチを重要インフラの防御に役立てるプログラムです。Anthropicは事業者へ直接提供するのではなく、事業者が普段から設備の守りを任せている会社を通します。創設パートナーは次の11社で、コンサルティング会社・セキュリティ企業・設備メーカーにまたがります。
- Accenture
- Booz Allen
- CrowdStrike
- Deloitte
- Dragos
- 日立製作所
- Insane Cyber
- Nozomi Networks
- Palo Alto Networks
- PwC
- Rockwell Automation
CIDPはまず少数のパートナーとともに、実際に効果のある進め方を探ります。複数のパートナーはすでにClaudeを使って、脆弱性の修正に取り組んでいるとのこと。
重要インフラの制御システムは停止できず、脆弱性を修正しにくい
電力網・水道・工場・交通網は、数十年使う前提で作られた制御機器と制御ソフトで稼働しており、こうした設備を制御する仕組みはOT（運用技術）と呼ばれます。実際に、OTは停止してパッチを当てられないことが多く、既知の脆弱性が何年も残る場合があるとのこと。
設備は独自仕様で手を入れること自体に危険があり、作業を誤ると工場が止まることもあります。日立もリリースで同じ課題に触れており、停止できないインフラでは停止を伴うパッチ適用が難しいとしています。
日立は、AIの進展で脆弱性の公開から悪用までの時間も縮まっていると指摘しています。Anthropicは重要インフラの防御にはAIで解決できない難しさが多いと認めたうえで、悪用される前に脆弱性を見つけて修正する役には立つとしています。
"These systems are known as “operational technology,” and they often cannot be taken offline to patch, so known vulnerabilities can stay unresolved for years." — Defending critical infrastructure 節より公式情報を見る →
止めることが許されない、社会と経済を支えるインフラシステムでは、システム停止を伴うパッチ適用などのセキュリティ対策を容易に実施できません。 — 本文より公式情報を見る →
日立は創設パートナーとしてOTの知見を共有
日立製作所は2026年10月9日に、CIDPへ創設パートナーとして参画すると発表しました。ワーキンググループなどに参加して、重要インフラ分野で培ったOTの知見を共有するとのこと。さらに、得た知見は2026年9月に提供を開始したHMAX Cyberの高度化と、制御システムなどOT製品のセキュリティ強化に生かすとしています。
日立とAnthropicの連携は今回が初めてではありません。2026年5月に戦略的パートナーシップを結んだあと、6月にProject Glasswingへ参画し、7月にはセキュリティ検証プロセスの加速を発表しました。
日立は、本プログラムで得られる知見や参加メンバーとの議論などをもとに、HMAX Cyberの高度化や制御システムなどのOT製品のサイバーセキュリティ強化を進めていきます。 — 本文より公式情報を見る →
OSS Scannerはオープンソースの脆弱性を無料でスキャン
OSS Scannerの提供条件
OSS Scannerは、登録したOSSプロジェクトをAnthropicの最上位モデルで定期的にスキャンする無料のサービスです。GoogleのOSS向け自動検査サービスOSS-Fuzzを参考に、任意参加のサービスとして作ったとのこと。きっかけはGlasswingで脆弱性を非公開で伝えていたときに、大量の報告をさばける一部のメンテナーから未チェックの分も含めて全部ほしいという依頼があったことです。
OSS Scanner報告の真陽性率は90%超の見込み
報告にはバグの悪用手順を再現する実証コードと説明が入り、可能な場合は修正案も含まれます。ただし、報告はモデルが作って人を介さずに送信され、Anthropicは真陽性率（報告のうち本当に脆弱性だった割合）を90%超と見込んでいます。
人を介さないぶん報告は早く届きますが、深刻度の判定を誤るなど不正確な内容も混じります。精度と修正案の質は今後上げていくとのこと。
対象は届いた問題に対応できる体制のあるプロジェクトです。それ以外のプロジェクトには、従来どおり人が確認した報告をCVD（公開前に開発者へ脆弱性を連絡する手順）で届けます。
"The reports are model-generated and sent without human review."／"We expect a true-positive rate above 90%, and will work to improve the true positive rate and fix quality over time." — Securing open-source software 節より公式情報を見る →
Anthropicがオープンソース団体を資金で支える
Anthropicは広く使われるOSSを支える団体にも資金を出しました。提供先は次のとおりです。
- Python Software Foundation
- Linux Foundation経由のAlpha-OmegaとOpenSSF
- Apache Software Foundation
各所から届く脆弱性の報告をまとめてメンテナーの負担を減らす団体、AkritesとGold Eagleも支援しています。OSS Scannerの無料提供は、2026年8月に立ち上げたDefender Advantage Fund（0xDAF）が支えます。
"We funded the organizations behind widely used open-source code, including the Python Software Foundation, Alpha-Omega and OpenSSF through the Linux Foundation, and the Apache Software Foundation" — Securing open-source software 節より公式情報を見る →
Anthropicのサイバー防御は参加窓口が4つで今後広がる
参加の窓口は全部で4つあり、立場によって使う窓口が変わります。各窓口と得られるものは次のとおりです。
| 立場 | 窓口 | 得られるもの |
|---|---|---|
| 重要インフラ向けのセキュリティ企業・システムインテグレーター・機器メーカー | CIDPの参加希望登録 | Claudeモデル・現地エンジニア・脅威リサーチ |
| 重要なOSSのコアメンテナー | OSS Scannerへの登録 | 無料の定期スキャン |
| OSSのメンテナー | Claude for Open Source | 無料のClaude Max |
| 規模を問わないセキュリティチーム | Cyber Verification Program | 最上位モデルの防御業務での利用 |
セキュリティ企業はCIDP・OSSメンテナーはOSS Scannerへ
重要インフラ向けにセキュリティ製品やサービスを作る企業は、CIDPへの参加希望を登録できます。対象はセキュリティベンダー・システムインテグレーター・機器メーカーで、CIDPを広げる段階で登録した企業へ声がかかるとのこと。
一方、重要なOSSのコアメンテナーはOSS Scannerに登録できます。無料のClaude Maxを受けられるClaude for Open Sourceには、OSSのメンテナーなら申請できます。
重要インフラの事業者やOSSのメンテナーを含むセキュリティチームは、規模を問わずCyber Verification Programに申請できます。申請が通れば、防御の業務で最上位モデルを利用できるようになるとのこと。
"Companies that build security products or services for critical infrastructure, including security vendors, system integrators, and equipment manufacturers, can register their interest in the Critical Infrastructure Defense Program as we expand it." — The path ahead 節より公式情報を見る →
Anthropicは2年後にAIが防御側に有利になると予測
Anthropicは2年後にはAIが防御側に有利に働くと予測しています。出荷前にバグを見つける作業や、最初から安全なソフトウェアを書く作業が楽になるためです。ただし短期的には防御側に有利にならない可能性もあると認めています。
脆弱性を悪用するコストは下がった一方で、検証・公表・修正はまだ人手に頼っていて時間がかかります。Glasswingでも、脆弱性が見つかってから直るまで数か月かかる例が多かったとのこと。
Anthropicは今後数か月でCIDPのパートナーと対象分野を広げ、うまくいかなかったことも含めて学んだ内容を共有するとしています。OSSの取り組みもソフトウェアのサプライチェーン全体へ広げる予定です。
"Our forecast is that in two years, AI will favor defense: it will be easier to catch bugs before they ship, write fundamentally secure software from scratch, and actively defend systems with models. But in the near term, that may not be true." — Why we're doing this 節より公式情報を見る →
FAQ
- OSS Scannerは有料ですか？
- 無料です。登録したプロジェクトには、Anthropicの最上位モデルによる定期スキャンが料金なしで届きます。無料提供の費用は、Anthropicが2026年8月に立ち上げたDefender Advantage Fund（0xDAF）が支えています。
- 日立はCIDPで何をしますか？
- 日立はワーキンググループなどに参加して、重要インフラ分野で培ったOT（制御・運用技術）の知見を共有します。得た知見は、HMAX Cyberの高度化と制御システムなどOT製品のセキュリティ強化に生かすとしています。
- CIDPに今から参加できますか？
- 重要インフラ向けにセキュリティ製品やサービスを作る企業は、参加希望を登録できます。CIDPは少数のパートナーで始まっており、今後数か月で対象を広げる際に登録した企業へ声がかかります。
関連する記事
Anthropic、蒸留攻撃の対策を強化 抽出データを最大99%削減Anthropicは2026年10月12日、Claudeの推論を他社モデルの学習に使う蒸留攻撃に対し、preserved thinking・2段階の分類器・アカウント停止の3つを導入し、抜き取られるデータを約90〜99%減らしたと発表しました。文脈を書き換えるAPI連携は改修が必要で、誤検知分にも課金されます。
Cyber Verification Programが3段階制に再編、Mythosも対象にAnthropicは2026年10月6日、Cyber Verification Programを3段階に再編してProject Glasswingを統合し、どの段階でもClaude Mythos 5.1を利用できるようにしました。個人が申請できるのはDefense Accessだけで、有料プランが条件です。
Claude Fable 5.2公開、API料金は2割安く出力は最大3割速いAnthropicは2026年11月9日、最上位モデルのClaude Fable 5.2を公開しました。API料金は100万トークンあたり入力8ドル（約1,265円）・出力40ドル（約6,327円）で、Fable 5.1より2割安くなりました。出力生成も最大30%速くなっています。ProとTeamの標準シートは日本時間11月17日まで、週の利用上限の半分をFableに使うことができます。
Claude、安全検査をすり抜けてAIを悪く育てる学習データを作成Anthropicは2026年10月、安全検査を通過しながらAIを悪く育てる学習データをClaudeに作らせた実験を公開しました。Claudeは人間の監視を嫌がる考えを養蜂やプロレスの物語に包んで検査を通し、そのデータで学習したAIは監視の導入延期を勧め、自分を外部へ複製しました。実験専用のAIで、いま使われているClaudeとは別物です。