Anthropic accélère les alertes de failles et sécurise l’OT

Deux initiatives Anthropic a annoncé jeudi deux initiatives de cybersécurité. La première doit donner aux mainteneurs de projets en code ouvert un accès plus rapide aux rapports de vulnérabilités produits par l’IA. La seconde cible les entreprises qui contribuent à sécuriser les technologies opérationnelles, ou OT. Ces programmes prolongent les enseignements de Project Glasswing, selon Anthropic. L’entreprise présente cette annonce comme une réponse à deux difficultés distinctes. Les failles peuvent être détectées plus vite, mais leur vérification, leur hiérarchisation et leur correction restent difficiles. Anthropic affirme que les vulnérabilités découvertes avec Glasswing ont souvent demandé des mois avant leur résolution. L’annonce d’Anthropic détaille les deux dispositifs.

OS Scanner analyse OS Scanner est un service gratuit qui utilise les modèles d’Anthropic pour analyser périodiquement des projets en code ouvert. Il fournit aux mainteneurs des rapports de vulnérabilités générés par l’IA. Anthropic prévoit un taux de vrais positifs supérieur à 90 % pour ces rapports. Plusieurs partenaires travaillent déjà avec Claude afin de corriger des vulnérabilités. L’initiative se concentre donc sur la transmission rapide des signalements aux personnes responsables des projets concernés. Anthropic relie ce dispositif aux retours de Project Glasswing, où certaines failles identifiées avaient demandé des mois avant leur correction. Le service associe ainsi analyse périodique, modèles Claude et accès accéléré aux rapports pour les mainteneurs.

Onze partenaires rejoignent le CIDP

Le programme CIDP Le Critical Infrastructure Defense Program, ou CIDP, cible les fournisseurs de technologies opérationnelles. Anthropic a retenu onze partenaires fondateurs pour ce programme. La liste comprend Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC et Rockwell Automation. Ces entreprises aident à sécuriser des environnements OT. Anthropic indique que les systèmes OT ne peuvent souvent pas être arrêtés pour appliquer des correctifs. Selon l’entreprise, des vulnérabilités connues peuvent alors rester non résolues pendant des années. Dans de rares cas, Anthropic affirme qu’un correctif peut demander des décennies avant une application sûre.

Claude accompagne les corrections Plusieurs partenaires du CIDP travaillent avec Claude pour corriger des vulnérabilités. Anthropic présente cette collaboration comme un prolongement opérationnel des rapports produits par ses modèles. Le programme concerne des fournisseurs de technologies OT, tandis qu’OS Scanner vise les projets en code ouvert. Les deux initiatives s’appuient sur les leçons de Project Glasswing. Anthropic affirme que la découverte des vulnérabilités est devenue plus facile, alors que leur vérification, leur hiérarchisation et leur correction restent difficiles. Pour les environnements OT, l’entreprise souligne particulièrement la contrainte des systèmes qui ne peuvent souvent pas être mis hors ligne pendant une opération de correction.

Anthropic élargira les programmes

Une extension annoncée Anthropic prévoit d’étendre le programme à davantage de partenaires et de secteurs dans les prochains mois. Cette prochaine étape concerne le dispositif de cybersécurité présenté jeudi, qui comprend OS Scanner et le CIDP. Les partenaires fondateurs du CIDP réunissent des acteurs comme CrowdStrike, Dragos, Palo Alto Networks et Rockwell Automation. OS Scanner reste présenté comme un service gratuit utilisant les modèles d’Anthropic pour analyser périodiquement des projets en code ouvert. Anthropic associe cette extension à l’expérience de Project Glasswing et à la collaboration de plusieurs partenaires avec Claude pour corriger des vulnérabilités. L’entreprise attribue également à ses rapports un objectif de vrais positifs supérieur à 90 %.