Anthropic、重要インフラ防御とOSSの無料診断を開始　日立も参画

インフラの知見とAI診断を組み合わせる

重要インフラ向けプログラムは、電力、水道、製造、交通などを動かすOT、つまり制御・運用技術を対象とする。設備を支える企業にClaude、現場のエンジニア、脅威の調査結果を提供する。日立やRockwell Automationなど11社が創設パートナーに名を連ねた。

OSS Scannerは、参加したプロジェクトに無料で定期的な脆弱性診断を行う。報告には問題の再現例や説明、作成できた場合には修正案を含む。対象は基盤や利用者の安全に大きな影響を持つプロジェクトで、保守担当者が申請し、Anthropicが個別に参加を判断する。

Anthropicは、過去6カ月に2万9,000件超の脆弱性候補を見つけ、人が確認や優先順位付けを行えたのは約6,000件だったと説明した。Scannerの報告はAIが生成し、人間の事前確認を省いて早く届ける。このため、不正確な内容や誤った深刻度の評価が含まれる可能性も公表している。

日立は10月9日、創設パートナーとしてワーキンググループへ参加し、OTの知見を共有すると発表した。得られた知見をHMAX Cyberの高度化やOT製品の安全対策に使う方針だ。今回確認できたのは参画と開発方針で、顧客全体への新機能提供や防御効果の数値は示されていない。