Anthropic Cyber Mission: KI-Unterstützung für Cyber-Verteidiger
Anthropic hat am 8. Oktober 2026 die Cyber Mission gestartet: ein Critical Infrastructure Defense Program mit elf Gründungspartnern für OT-Sicherheit und OSS Scanner, einen kostenlosen Opt-in-Scan-Dienst für Open-Source-Projekte. Was das für Unternehmen bedeutet, quellenbelegt. Stand: 13. Oktober 2026.
CogLake Editorial · 9. Oktober 2026 · 5 Min.
Dieser Beitrag wurde mithilfe von KI automatisiert erstellt. Alle Fakten sind quellenbelegt und datiert.
Kurz gefasst: Am 8. Oktober 2026 hat Anthropic die Anthropic Cyber Mission gestartet, ein langfristiges Engagement zur Unterstützung von Cyber-Verteidigern. Sie beginnt mit zwei Programmen: dem Critical Infrastructure Defense Program (CIDP), das Frontier-Claude-Modelle, Ingenieure vor Ort und Threat Research zu den Anbietern bringt, die operative Technologie absichern, sowie OSS Scanner, einem kostenlosen Opt-in-Dienst, der Open-Source-Projekten modellgenerierte Sicherheitsberichte zusendet — ausdrücklich ohne menschliche Prüfung.
Was neu ist
Anthropic versteht die Cyber Mission als Antwort auf eine Lücke, die das Unternehmen selbst beschreibt: Hochleistungsfähige KI ist bei Angreifern inzwischen weit verbreitet verfügbar, während Verteidigungswerkzeuge noch nicht genug Verteidiger erreicht. Das Unternehmen schreibt, staatlich gestützte Angreifer hätten sich über Jahre Zugang zu kritischen Systemen verschafft, und dass Verteidiger kritischer Infrastruktur und Open-Source-Software unter erheblichem Ressourcenmangel leiden.
Die Mission baut auf Project Glasswing auf, das Anthropic inzwischen in das erweiterte Cyber Verification Program überführt hat (Ankündigung vom 6. Oktober 2026). Anthropics eigenes Fazit aus Glasswing: Partner haben viele Schwachstellen aufgedeckt, aber das Finden ist nicht mehr der Engpass — Prüfen, Priorisieren und Beheben sind es.
Die beiden Säulen im Überblick
| Säule | Zielgruppe | Leistung | Zugang und Kosten |
|---|---|---|---|
| Critical Infrastructure Defense Program (CIDP) | Vertrauenswürdige Anbieter, die operative Technologie absichern (Stromnetze, Wasserversorgung, Verkehr, Regierungssysteme) | Frontier-Claude-Modelle, Ingenieure vor Ort, Threat Research | Programm mit elf Gründungspartnern; Anbieter können Interesse anmelden |
| OSS Scanner | Open-Source-Projekte, Opt-in | Regelmäßige Scans mit Anthropics stärksten Modellen; Berichte mit Proof of Concept, Erklärung und, wo verfügbar, Lösungsvorschlag | Kostenlos; finanziert über den Defender Advantage Fund (0xDAF) |
CIDP: KI-Unterstützung über vertraute Anbieter
Das CIDP richtet sich nicht direkt an Betreiber. Es arbeitet mit den Anbietern, auf die Betreiber ohnehin setzen: Beratungen, Sicherheitsanbieter und die Hersteller, die Industrieanlagen bauen und patchen. Die elf von Anthropic genannten Gründungspartner sind Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC und Rockwell Automation.
Anthropic schreibt, mehrere Partner arbeiteten bereits mit Claude, um Schwachstellen zu beheben und Kunden dabei zu helfen. Das Unternehmen verweist auch auf sein Juni-Programm für US-Bundesstaaten und Gebietskörperschaften: Seither hätten Frontier-Claude-Modelle und technische Unterstützung mehr als die Hälfte aller US-Bundesstaaten und einige der größten öffentlichen Betreiber kritischer Infrastruktur erreicht. Dies sind Herstellerangaben; eine unabhängige Bewertung gibt es bislang nicht.
Die Begründung für den OT-Fokus nach Anthropic: Operative Technologie lässt sich oft nicht für Patches abschalten, bekannte Schwachstellen können daher jahrelang offen bleiben, und Änderungen sind riskante Spezialarbeit.
OSS Scanner: schnelle, modellgenerierte Berichte — mit klaren Einschränkungen
OSS Scanner ist von Googles OSS-Fuzz inspiriert und Opt-in. Angemeldete Projekte erhalten regelmäßig kostenlose Scans mit Anthropics stärksten Modellen.
| Aspekt | Laut Ankündigung (8. Oktober 2026) |
|---|---|
| Ablauf | Opt-in-Anmeldung; regelmäßige Scans mit Anthropics stärksten Modellen |
| Berichtsinhalt | Proof of Concept zur Ausnutzung, Erklärung und, wo verfügbar, ein Lösungsvorschlag |
| Prüfung | Berichte sind modellgeneriert und werden ohne menschliche Prüfung versendet |
| Erwartete Qualität | Anthropic erwartet eine True-Positive-Quote über 90 %; Ungenauigkeiten wie falsche Schweregrade sind ausdrücklich möglich |
| Kosten | Kostenlos, finanziert über den Defender Advantage Fund (0xDAF) |
| Zielgruppe | Projekte mit der Kapazität, den Meldungen zu folgen; andere erhalten weiterhin menschlich geprüfte Meldungen nach Anthropics CVD-Richtlinie |
Praktische Folge für Maintainer: Diese Berichte sind Triage-Eingaben, keine geprüften Advisories. Sie kommen schneller als die klassische koordinierte Offenlegung, aber jeder Fund braucht weiterhin denselben Prüf- und Patch-Prozess wie jede andere Scanner-Ausgabe.
Einordnung und offene Fragen
- Anthropic finanziert Organisationen hinter verbreitetem Open-Source-Code (Python Software Foundation, Alpha-Omega, OpenSSF über die Linux Foundation, Apache Software Foundation) und bietet Maintainern kostenlose Claude-Max-Abonnements über Claude for Open Source.
- Anthropics Prognose: In etwa zwei Jahren werde KI die Verteidigung begünstigen. Kurzfristig, so das Unternehmen, könne das noch nicht gelten, weil das Ausnutzen von Schwachstellen billiger geworden ist, während Prüfen und Beheben langsam bleiben. Das ist eine Herstellerprognose, keine Messung.
- Was wir nicht verifizieren konnten: die Wirksamkeit der CIDP-Einsätze und die tatsächliche True-Positive-Quote von OSS Scanner. Einen unabhängigen Benchmark gibt es zum Zeitpunkt der Veröffentlichung nicht.
Was Unternehmen daraus mitnehmen sollten
- OT-Betreiber: KI-Unterstützung erreicht Sie voraussichtlich über Ihre bestehenden Sicherheitsanbieter und Anlagenhersteller, nicht direkt. Es ist berechtigt, diese Anbieter zu fragen, wie sie Frontier-Modelle heute einsetzen.
- Software- und IT-Teams: Skaliert OSS Scanner, können Schwachstellenmeldungen zu Open-Source-Abhängigkeiten schneller und häufiger eintreffen. Entscheidend für das Risiko ist Ihre eigene Triage-, Priorisierungs- und Patch-Geschwindigkeit — eine intern berechtigungsgesteuerte Wissensdatenbank für Sicherheitsfunde hält diesen Prozess nachvollziehbar (siehe CogLakes Sicherheitsseite).
- Sicherheitsplanung: Behandeln Sie Herstellerangaben — einschließlich der „über 90 % True-Positive“-Erwartung und der Zwei-Jahres-Prognose — als datierte Absichtserklärungen, nicht als Ergebnisse.
Quellen
- Anthropic: Introducing the Anthropic Cyber Mission, Ankündigung vom 8. Oktober 2026 (gelesen am 13. Oktober 2026).
- Anthropic-Newsübersicht mit Daten verwandter Ankündigungen (Cyber Verification Program, 6. Oktober 2026), gelesen am 13. Oktober 2026.