Anthropic、重要インフラのサイバー防御で11社と連携｜日立も参加、OSSの脆弱性スキャンは無料
Anthropic（アンソロピック）が2026年10月8日、サイバー防御の長期計画「Anthropic Cyber Mission（サイバーミッション）」を発表した。
最初に取り組むのは、電力・水道・交通といった重要インフラと、オープンソースソフトウェア（OSS）の2分野になる。
重要インフラ向けのプログラムには、創設パートナーとして日立を含む11社が名を連ねた。OSS向けには、最上位のClaude（クロード）モデルで定期的に脆弱性を探す「OSS Scanner（オーエスエス・スキャナー）」を無料で提供し、正しい指摘の割合は90%超を見込む。
参加11社の顔ぶれ、OSS Scannerを申し込める条件、日立と6月から続く協業の経緯は下に書いた。
重要インフラ防御プログラム「CIDP」と参加11社
1本目の柱は「Critical Infrastructure Defense Program（CIDP）」。電力網や水道、交通網を動かす制御系の技術（OT）と、政府のシステムを守る取り組みになる。
OTは運転を止めて修正を当てるのが難しく、既知の欠陥が何年も残りやすい。そこでAnthropicは、インフラ事業者を支えるセキュリティ企業に次の3つを渡す。
最先端のClaudeモデル
現地に入るエンジニア
脅威の調査結果
創設パートナーは、Accenture（アクセンチュア）、Booz Allen（ブーズ・アレン）、CrowdStrike（クラウドストライク）、Deloitte（デロイト）、Dragos（ドラゴス）、日立、Insane Cyber（インセイン・サイバー）、Nozomi Networks（ノゾミネットワークス）、Palo Alto Networks（パロアルトネットワークス）、PwC、Rockwell Automation（ロックウェル・オートメーション）の11社。
いくつかのパートナーは、すでにClaudeで脆弱性の修正を進めている。ただ、始まりは少数の事業者からで、今後数カ月で参加企業と対象の業種を広げる計画とのこと。インフラ向けにセキュリティ製品やサービスを作っている企業は、CIDPの参加希望フォームから申し込める。
OSS Scannerは無料、正しい指摘は90%超の見込み
2本目の柱はOSSの保護になる。Anthropicはこれまで「Project Glasswing（プロジェクト・グラスウィング）」で広く使われるOSSを数百件調べ、人が確認したうえで開発者へ非公開で報告してきた。
新しいOSS Scannerは、登録したプロジェクトを最上位モデルが定期的にスキャンする仕組み。GoogleのOSS-Fuzz（オーエスエス・ファズ）を手本にしたとされる。
料金は無料。登録制で、使いたいプロジェクトだけが申し込む
報告には、再現手順（概念実証）と説明、ある場合は修正案が付く
報告はAIが作り、人の確認を通さずに届く。速く届く代わりに、深刻度の判定がずれるなどの誤りが混じることもある
対象は、重要なOSSのコアメンテナーで、大量の報告をさばける体制があるプロジェクト
正しい指摘の割合は90%超を見込み、今後さらに上げるとしている。体制が無いプロジェクトには、これまでどおり人が確認した報告が届く。申し込みはOSS Scannerのページから。
あわせて、Python Software Foundation、Linux Foundation経由のAlpha-OmegaとOpenSSF、Apache Software Foundationへの資金提供も明らかにした。OSSのメンテナーは、無料のClaude Maxを「Claude for Open Source」で申請できる。
日立の参加と6月のProject Glasswing参画
日立は今回、日本企業でただ1社の創設パートナーになった。発表には、日立でサイバーセキュリティを担うCyber CoE（サイバー・シーオーイー）の責任者、Hiroaki Koiwa（ヒロアキ・コイワ）氏のコメントも載っている。
OTのセキュリティを社会の最重要課題の1つに位置づけ、重要インフラの守りをAnthropicと固めていく考えを示した。
両社の協業は今回が初めてではない。日立の6月5日の発表によると、日立はProject Glasswingに参画し、「Claude Mythos Preview（クロード・ミュトス・プレビュー）」を使えるようになった。
日立は、エネルギー分野をはじめ社会インフラ向けに開発・保守するソフトウェアの脆弱性を、このモデルで探して直している。
Anthropicが計画を急ぐ理由も書かれている。高性能なAIは攻撃側にも広く行き渡った一方で、防御側への普及は追いついていない。
Glasswingでは、脆弱性の発見から修正までに数カ月かかる例が多かったとのこと。Anthropicは、2年以内にAIは防御側に有利に働くと見込むが、それまでのリスクは高いままになりうるとしている。
要点サマリー
2026年10月8日、Anthropicがサイバー防御の長期計画「Cyber Mission」を発表
重要インフラ向けの「CIDP」は日立を含む11社が創設パートナー。Claudeと現地エンジニア、脅威の調査結果を提供
OSS向けの「OSS Scanner」は無料で登録制。正しい指摘の割合は90%超の見込み
日立は6月からProject GlasswingでClaude Mythos Previewを使い、インフラ向けソフトの脆弱性を直している
参加企業と対象の業種は、今後数カ月で広げる計画になっている。
まとめ｜OSS Scannerと検証プログラムの申し込み先
今日試せること：自分が公開しているOSSや、仕事で使っているOSSの開発元が、OSS Scannerの対象条件に当てはまるかを申し込みページで確認する。企業のセキュリティ担当なら、規模を問わず「Cyber Verification Program」で防御向けのモデル利用を申請できる。
OSS Scannerは無料で、申し込めるのは重要なOSSのコアメンテナーになる。
▼ 毎朝、AIの最新ニュースが1分で読める
Substack「えーAI」では、最新AIニュースと活用術を毎朝 無料配信している。
その日いちばん効くニュースだけを選び、1分で読める形にして届ける。
▼ あわせて読みたい
AIのコーディングツールそのものが狙われた例。クリック不要で乗っ取れた4ツールの脆弱性と修正状況。
前日のAnthropic発表。Haiku 5.5の料金と、無料版で使える範囲。
AIニュースは毎日更新。取りこぼしたくない方はフォローを。
※ この記事はAIによって執筆した記事です。誤りが含まれる可能性があります。重要な情報は必ず一次ソースをご確認ください。
