Anthropic lanza protección para centrales eléctricas y ofrece auditoría gratuita de código abierto crítico

Anthropic anunció la protección de centrales eléctricas, el suministro de agua y las redes de transporte mediante Claude. Al mismo tiempo, la empresa abre una comprobación gratuita de los proyectos de código abierto más importantes. Ambas iniciativas forman parte del nuevo programa Anthropic Cyber Mission.

Para la industria se creó el Critical Infrastructure Defense Program. Los desarrolladores de Claude combinarán las capacidades de la red neuronal con el trabajo de los ingenieros en las instalaciones y el análisis de ciberamenazas. El foco está en los sistemas de control de procesos tecnológicos, de los que dependen las redes eléctricas, las fábricas y los sistemas de agua. El equipo con frecuencia funciona durante décadas y, en ocasiones, es imposible desconectarlo para actualizarlo.

Al programa se sumaron 11 socios, incluidos CrowdStrike, Dragos, Hitachi, Nozomi Networks, Palo Alto Networks y Rockwell Automation. A través de los fabricantes de equipos y de los especialistas en seguridad industrial, Anthropic pretende buscar puntos débiles y ayudar con las correcciones. Varios participantes ya trabajan con Claude; sin embargo, la red neuronal no puede resolver todos los problemas de protección de estos objetos.

La segunda parte de la iniciativa, OSS Scanner, está destinada a los desarrolladores de software abierto crítico. El servicio gratuito revisará los repositorios de forma regular y enviará informes con la descripción de la vulnerabilidad, un ejemplo de su explotación y una posible corrección. A diferencia de las comprobaciones anteriores en Project Glasswing, los nuevos informes provienen directamente del modelo, sin revisión previa por parte de expertos.

Este enfoque acelera la entrega de hallazgos, pero aumenta el riesgo de falsas alarmas y evaluaciones erróneas del peligro. Anthropic espera que la proporción de resultados correctos supere el 90%; no obstante, por ahora se trata de una previsión y no de una precisión demostrada. Por eso OSS Scanner está pensado para equipos preparados para analizar por sí mismos el flujo de mensajes. Para los demás se mantiene el procedimiento de divulgación de vulnerabilidades con revisión humana.

Podrán conectarse los principales desarrolladores de proyectos relevantes para la infraestructura y la seguridad de los usuarios. Es necesario presentar una solicitud a través de GitHub, indicar el repositorio y una dirección de contacto, y preparar un Dockerfile para el análisis autónomo del código. Anthropic verificará que la solicitud la haya enviado el verdadero mantenedor del proyecto. La participación es voluntaria; la decisión de admisión se toma para cada proyecto.

El nuevo servicio surgió de experimentos con Claude, que encuentra vulnerabilidades más rápido de lo que los especialistas pueden gestionarlas. Hasta octubre de 2026 Anthropic revisó más de 6000 informes en el marco de comprobaciones con participación humana. En el anuncio del programa la empresa reconoce que es más fácil detectar un error que verificarlo, acordar su corrección e instalar la actualización de manera segura.