Anthropicが「Anthropic Cyber Mission」を発表｜重要インフラ防衛プログラムとOSS向け無料脆弱性スキャンを開始——久留米・福岡の中小企業向けAI活用ガイド
Anthropicは2026年10月8日、サイバー攻撃の「防御側」を支援する長期的な取り組み「Anthropic Cyber Mission」を発表しました（出典：Anthropic公式発表）。重要インフラのセキュリティ強化とオープンソースソフトウェア（OSS）の脆弱性対策という2つの領域から始まるとされており、AIモデルを使った脆弱性の検知・修正という動きが、大企業だけでなく裾野の広いOSSプロジェクトにも及び始めていることを示す発表として注目されます。
何が起きたか
重要インフラ向け「Critical Infrastructure Defense Program」に大手11社が参加
Anthropic公式発表によれば、「Critical Infrastructure Defense Program（CIDP）」は、電力・水道・交通網・政府システムなどの背後にある運用技術（OT）のセキュリティを支援するプログラムです。信頼できるセキュリティ企業に対し、最先端のClaudeモデル・常駐エンジニア・脅威リサーチを提供するとされています。創設パートナーには、アクセンチュア・ブーズ・アレン・クラウドストライク・デロイト・ドラゴス・日立・インセイン・サイバー・ノゾミ・ネットワークス・パロアルトネットワークス・PwC・ロックウェル・オートメーションの11社が名を連ねており、すでに一部パートナーは脆弱性の修正にClaudeを活用し始めているとされています（出典：Anthropic公式発表）。Anthropicは、まず小規模なグループから始め、効果を見極めていく方針だとしています。
OSS向け無料脆弱性スキャン「OSS Scanner」を開始
もう一つの柱が、オープンソースプロジェクト向けの「OSS Scanner」です。これは無料・オプトイン方式のサービスで、登録したOSSプロジェクトに対し、Anthropicの最も高性能なモデルによる定期的な脆弱性スキャンを提供するというものです。Googleの「OSS-Fuzz」に着想を得たとされています。レポートには脆弱性の実証コード（PoC）・説明・可能であれば修正案が含まれますが、人間によるレビューを経ずに送付されるため誤りを含む場合もあるとされており、Anthropicは真陽性率90%超を見込んでいるとしています（出典：Anthropic公式発表）。あわせて、Pythonソフトウェア財団・Apacheソフトウェア財団・OpenSSF（Linux Foundation経由）など複数の団体への資金提供や、8月に始まった「Defender Advantage Fund」への支援も明らかにされました。
既存の検証プログラムも拡張、OSSメンテナーはClaude Max無料提供も申請可能
従来の「Project Glasswing」は、より多くの防御側がAnthropicの高性能モデルにアクセスできる「Cyber Verification Program」に統合・拡張されました。Anthropic公式発表によれば、6月以降、米国の半数以上の州と一部の大規模な公共インフラ事業者に対し、Claudeモデルと技術サポートを提供してきたとしています。また、重要なOSSプロジェクトのコアメンテナーは、「Claude for Open Source」を通じてClaude Maxの無料サブスクリプションを申請できるとされています。Anthropicは、AIが防御側に有利に働くようになるまでには数年を要する可能性があり、近い将来は脆弱性の悪用コストが下がる一方で修正には時間がかかるため、むしろ厳しい状況になりうるとも述べています（出典：Anthropic公式発表）。
日本への影響・ビジネスでの活用ヒント
- 日立が創設パートナーに参加：今回のCIDPには日本企業である日立も名を連ねており、日本の重要インフラ事業者にとっても無関係な話ではないと見られます（推測）。
- AIによる脆弱性診断の「無料化・自動化」が進む可能性：OSS Scannerのように、AIモデルによる脆弱性スキャンを無料・オプトインで提供する動きが広がれば、これまでコストや人手の制約でセキュリティ診断を後回しにしていた組織でも、取り入れやすくなっていくと考えられます（推測）。
- AIレポートは「人間レビュー前提」である点に注意：Anthropic自身が真陽性率90%超と見込みつつも誤りを含む可能性を認めている通り、AIによる脆弱性診断の結果をそのまま適用するのではなく、最終的な判断は人が行うという運用が前提になります（推測）。
久留米・福岡の中小企業様へ——AI導入とセキュリティ意識を同時に高める好機
久留米市周辺の製造業では、工場の生産管理システムや設備のIoT化が進む中で、OT（運用技術）のセキュリティ対策まで手が回っていない現場も少なくないと見られます（推測）。今回のCIDPが電力・水道・交通といった大規模インフラを主な対象としている一方で、AIを使った脆弱性検知の仕組みが広がっていくこと自体は、規模の大小を問わず「自社のシステムやOT機器は本当に安全か」を見直すきっかけになり得ます。ヒカリのAI導入支援では、久留米の製造業様が生産設備のデジタル化やAI活用を進める際、セキュリティ面の基本的な確認事項も含めた導入設計をご支援しています。
福岡市のIT・Web制作企業では、自社サービスや納品物にオープンソースソフトウェアを組み込んでいるケースが多いと見られます（推測）。OSS Scannerのように、AIによる脆弱性スキャンがOSSコミュニティ全体に広がっていけば、自社で使っているOSSの安全性についても、これまで以上に意識する機会が増えていく可能性があります。ヒカリのDX推進支援では、福岡のIT・Web制作企業様がAIツールやOSSを業務に取り入れる際、利用範囲の整理や基本的なセキュリティ確認を含めた進め方をご提案しています。
AIの活用が広がるほど、便利さと同時に「安全に使うための基礎知識」も欠かせなくなっていきます。ヒカリのAIスクールでは、久留米・福岡の企業様がAIを業務に取り入れる際に押さえておきたい、セキュリティ面を含めた実務的な基礎知識を学んでいただける機会をご用意しています。