Anthropic lanza un programa de defensa avanzado que integra los modelos avanzados de Claude con equipos de ciberseguridad para repeler ataques digitales contra las redes de energía, agua y transporte.
- Lanzamiento de la Misión Cibernética y enfrentamiento a amenazas avanzadas
- Programa de defensa de infraestructura operativa y socios fundadores
- Escáner automatizado gratuito de vulnerabilidades para desarrolladores de código abierto
- Desarrollo de la iniciativa Glasswing y el futuro del equilibrio defensivo
- Preguntas frecuentes
Lanzamiento de la Misión Cibernética y enfrentamiento a amenazas avanzadas
El jueves 8 de octubre, la empresa «Anthropic» lanzó una iniciativa defensiva a gran escala denominada «Misión Cibernética de Anthropic», describiéndola como un compromiso estratégico a largo plazo destinado a consolidar y asegurar las infraestructuras digitales y operativas de las que dependen la sociedad y el público en su vida diaria. En su primera etapa, la iniciativa consta de dos vías principales: la primera se centra en la protección de las redes de servicios públicos, mientras que la segunda ofrece una herramienta automatizada y gratuita para realizar análisis de seguridad periódicos en software libre y de código abierto con el fin de detectar debilidades de software.
Este paso se produce apenas dos días después de que «Anthropic» reestructurara los canales de acceso para los especialistas en ciberseguridad a sus modelos de inteligencia artificial más avanzados. La empresa enfatizó en los fundamentos del lanzamiento del proyecto que las entidades hostiles respaldadas por estados pasan años construyendo y estableciendo puntos de apoyo dentro de los sectores críticos, señalando que los equipos de defensa digital poseen una profunda experiencia operativa para responder, pero a menudo sufren de una escasez de recursos y capacidades técnicas automatizadas para hacer frente a estos ataques avanzados de manera oportuna.
Programa de defensa de infraestructura operativa y socios fundadores
El primer programa, titulado «Programa de Defensa de Infraestructura Crítica», se especializa en proporcionar a las empresas y entidades responsables de asegurar la tecnología operativa y los sistemas gubernamentales acceso directo a los modelos líderes de «Claude», junto con la integración de ingenieros residentes de «Anthropic» y el suministro de la investigación de inteligencia cibernética exclusiva de la empresa.
La lista de los 11 socios fundadores incluye a una élite de gigantes globales de consultoría y seguridad tecnológica: «Accenture», «Booz Allen», «CrowdStrike», «Deloitte», «Dragos», «Hitachi», «In-Q-Tel» (mencionado como إنسين سايبر), «Nozomi Networks», «Palo Alto Networks», «PwC» y «Rockwell Automation».
Estos sistemas enfrentan un desafío histórico representado por el hecho de que las unidades de control industrial y las centrales eléctricas están diseñadas para funcionar durante décadas continuas sin la posibilidad de apagarlas para instalar actualizaciones de seguridad, lo que deja vulnerabilidades conocidas abiertas durante muchos años. «Anthropic» declaró que sus modelos pueden contribuir de manera efectiva a detectar estas fallas y proponerles soluciones de parcheo, a pesar de reconocer que la naturaleza de los sistemas físicos implica complejidades estructurales que no pueden resolverse solo con soluciones de software. En una declaración oficial, «CrowdStrike» enfatizó que enfrentar amenazas digitales automatizadas que operan a la velocidad de la máquina requiere necesariamente construir defensas cibernéticas que operen a esa misma velocidad de la máquina.
Escáner automatizado gratuito de vulnerabilidades para desarrolladores de código abierto
La segunda vía de la iniciativa es el programa «Escáner de Software de Código Abierto», cuyo diseño la empresa se inspiró en la famosa plataforma de escaneo de vulnerabilidades de Google. Este programa permite a los proyectos y bibliotecas de software registrados recibir escaneos de seguridad periódicos y precisos sin costo financiero alguno, basándose en los modelos más potentes de la empresa, incluido el avanzado modelo «Claude Mythos».
Estos informes de advertencia se generan en su totalidad mediante inteligencia artificial y se envían directamente a los administradores de los proyectos sin intervención ni revisión humana intermedia, con expectativas de que su tasa de precisión supere el 90 por ciento. Las pruebas prácticas confirmaron el mérito de esta herramienta; cuando los expertos en pruebas de penetración escanearon 97 vulnerabilidades de seguridad de gravedad alta y media detectadas por el modelo, se confirmó la validez y correspondencia de 85 de ellas con los estándares de divulgación aprobados, mientras que 11 fueron vulnerabilidades reales y duplicadas, registrándose una sola falsa alarma. Todd Ouska, líder en «WolfSSL», declaró que recibieron 74 informes de seguridad del sistema, todos los cuales fueron precisos a excepción de dos, y cinco de ellos se convirtieron oficialmente en registros de vulnerabilidades de seguridad clasificados internacionalmente.
Desarrollo de la iniciativa Glasswing y el futuro del equilibrio defensivo
La «Misión Cibernética» representa un desarrollo directo del proyecto «Glasswing» lanzado por «Anthropic» el pasado mes de abril en cooperación con los gigantes tecnológicos «Apple», «Microsoft» y «NVIDIA», en el que destinó en ese momento hasta 100 millones de dólares en créditos de uso en la nube y 4 millones de dólares en donaciones para grupos de seguridad de software libre.
El 6 de octubre, la empresa integró el proyecto «Glasswing» en un ecosistema ampliado de verificación cibernética de tres niveles, revelando que los socios lograron detectar y documentar más de 129 000 vulnerabilidades de seguridad verificadas entre abril y julio, mientras que los propios escaneos de la empresa revelaron otras 5500 vulnerabilidades. «Anthropic» espera que la balanza de la inteligencia artificial se incline a favor de los equipos de defensa cibernética en un plazo de dos años, advirtiendo al mismo tiempo que la actual fase de transición sigue estando llena de riesgos debido a la necesidad de muchos años para aplicar actualizaciones con total seguridad en los sistemas críticos.
Preguntas frecuentes
Pregunta: ¿Qué es la misión cibernética anunciada por Anthropic?
Respuesta: Es una iniciativa de seguridad a largo plazo destinada a aprovechar los modelos de Claude para proteger infraestructuras críticas y proporcionar escaneos de seguridad gratuitos para el software de código abierto.
Pregunta: ¿Quiénes son los socios fundadores más destacados en el programa de protección de infraestructura?
Respuesta: La alianza incluye a 11 importantes empresas de seguridad y tecnología, entre ellas CrowdStrike, Accenture, Deloitte, Palo Alto Networks, Booz Allen y Rockwell Automation.
Pregunta: ¿Cuál es la eficiencia y precisión de la herramienta de escaneo de software libre de la iniciativa?
Respuesta: La precisión del escaneo supera el 90 por ciento, habiendo logrado detectar decenas de vulnerabilidades reales que se convirtieron oficialmente en registros aprobados internacionalmente.
Pregunta: ¿Cuál fue el resultado de seguridad logrado por la iniciativa previa Glasswing?
Respuesta: La iniciativa dio como resultado la detección de más de 129 000 vulnerabilidades verificadas en cooperación con grandes empresas, incluidas Apple, Microsoft y NVIDIA, para proteger los códigos fuente.
