Anthropic ha anunciado Cyber Mission, una iniciativa para apoyar a los equipos que protegen sistemas críticos y proyectos de código abierto. El primer despliegue se divide en dos frentes: la tecnología operativa de servicios como la electricidad, el agua o el transporte, y las bibliotecas de software que sostienen buena parte de la infraestructura digital.
El anuncio llega en un momento en que la ciberseguridad intenta resolver una paradoja. Los modelos de frontera pueden ayudar a localizar errores y proponer correcciones con más rapidez; esa misma capacidad también puede abaratar el trabajo de quien busca una puerta de entrada. La compañía presenta el programa como una forma de inclinar esa ventaja hacia los defensores, aunque reconoce que encontrar un fallo es solo la primera parte del trabajo.
La infraestructura que no se puede detener
La tecnología operativa no se parece a una aplicación de consumo. Incluye controladores, redes industriales y programas diseñados para funcionar durante décadas. Actualizar una pieza puede exigir una parada, introducir un riesgo inesperado o afectar a un servicio esencial. Por eso una vulnerabilidad conocida puede permanecer abierta durante mucho tiempo incluso si ya existe un parche o una forma de mitigarla.
Según Anthropic, su Critical Infrastructure Defense Program pondrá modelos Claude, ingenieros sobre el terreno e investigación de amenazas a disposición de proveedores especializados. La lista inicial de socios incluye Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation. La propuesta se dirige primero a organizaciones que ya trabajan junto a los operadores de estos entornos.
Modelos y especialistas, no un piloto automático
La compañía admite que el cuello de botella no desaparece por detectar más vulnerabilidades. Su experiencia anterior, Project Glasswing, mostró que un modelo puede localizar debilidades con rapidez, mientras que verificar, priorizar y reparar cada hallazgo sigue siendo una tarea lenta y dependiente de personas. En una red industrial, además, la corrección debe desplegarse sin comprometer una planta, una línea de transporte o un servicio público.
Esa diferencia condiciona el alcance real de la iniciativa. Un informe generado por un modelo puede servir de punto de partida, pero no sustituye a quien conoce la arquitectura afectada ni a quien responde por las consecuencias de modificarla. Anthropic habla de reforzar el trabajo de los equipos de defensa, no de automatizar por completo la toma de decisiones de seguridad.
OSS Scanner acelera los avisos, con una advertencia
La segunda pieza de Cyber Mission es OSS Scanner, un servicio voluntario y gratuito para proyectos de código abierto. Los participantes recibirán análisis periódicos de los modelos de Anthropic, con explicaciones de posibles vulnerabilidades, pruebas de concepto y correcciones sugeridas cuando estén disponibles. El objetivo es acortar el tiempo que tardan los hallazgos en llegar a quienes mantienen el código.
Hay una condición relevante: los informes se enviarán sin revisión humana previa. Eso permite ganar velocidad, pero abre la puerta a errores, desde una valoración de gravedad incorrecta hasta una conclusión que no encaje con el proyecto analizado. Anthropic prevé una tasa de verdaderos positivos superior al 90 %, pero es una estimación de la propia compañía, no una validación independiente difundida con el anuncio.
La prueba empieza después del hallazgo
La hipótesis de fondo es clara: la IA puede facilitar la detección temprana de errores, la escritura de software más seguro y la respuesta ante incidentes. Sin embargo, Anthropic reconoce que el equilibrio entre ataque y defensa no está garantizado a corto plazo. Descubrir una vulnerabilidad puede volverse más barato; divulgarla correctamente, comprobar su impacto y desplegar una reparación sigue siendo un proceso complejo.
Por eso Cyber Mission no debería evaluarse por el número de alertas que produzca, sino por cuántas terminan convertidas en correcciones verificadas y aplicadas sin interrumpir servicios esenciales. Una recomendación puede ser técnicamente correcta y, aun así, imposible de ejecutar en producción. Reducir esa distancia entre el hallazgo y la respuesta es la promesa concreta del programa.
Una red de aliados y controles
Anthropic asegura que ampliará el programa a más socios y sectores, además de compartir aprendizajes con compañías, gobiernos y organizaciones. El enfoque tiene sentido para un problema de esta escala: proteger infraestructuras críticas y software común exige coordinación entre fabricantes, operadores, investigadores y mantenedores; un modelo más capaz por sí solo no resuelve la cadena de respuesta.
La cuestión de fondo ya no es únicamente si un sistema puede encontrar un fallo. También importa quién recibe esa capacidad, con qué controles y si la velocidad de descubrimiento supera la capacidad colectiva para responder. Esa será la medida útil para Cyber Mission: menos promesas abstractas y más reparaciones que lleguen a tiempo a los sistemas que no se pueden detener.
