Anthropic a lancé Cyber Mission, un programme de long terme destiné à protéger les infrastructures critiques et les logiciels open source contre les cyberattaques, accompagné d'un détecteur de failles gratuit pour les projets open source. Cet outil, baptisé OSS Scanner, a été annoncé par l'entreprise et relayé par Engadget et The Decoder. Les projets qui y adhèrent reçoivent gratuitement des analyses de sécurité périodiques propulsées par les modèles les plus puissants d'Anthropic.
L'enjeu est de taille, car presque tous les logiciels modernes reposent sur du code open source, souvent maintenu par de petites équipes bénévoles sans budget de sécurité. Dans son annonce, Anthropic présente la démarche comme un moyen d'équilibrer les forces : les attaquants disposent déjà de modèles d'IA puissants, tandis que les défenseurs manquent encore d'outils comparables.
Ce que font vraiment Cyber Mission et OSS Scanner
Cyber Mission se divise en deux volets. Le programme de défense des infrastructures critiques (CIDP) donne aux opérateurs de réseaux électriques, de systèmes d'eau et de réseaux de transport l'accès aux modèles Claude, à des ingénieurs d'Anthropic et à des analyses de menaces, avec CrowdStrike, Palo Alto Networks, Deloitte et Rockwell Automation comme partenaires fondateurs. Le second volet est l'outil gratuit OSS Scanner, dédié aux logiciels open source.
Anthropic indique que le scanner vérifiera régulièrement les projets participants, signalera et expliquera automatiquement les failles, et proposera des correctifs, avec une précision attendue supérieure à 90 %. L'entreprise s'est inspirée d'OSS-Fuzz, le scanner open source créé par Google et l'Open Source Security Foundation, disponible depuis 2016. Anthropic commercialise déjà un produit payant, Claude Security, qui assure l'analyse et la correction de code en général ; OSS Scanner réalise des audits similaires gratuitement.
- Programme de défense des infrastructures critiques (CIDP) : donne aux opérateurs de réseaux électriques, de systèmes d'eau et de réseaux de transport l'accès aux modèles Claude, aux ingénieurs d'Anthropic et aux analyses de menaces.
