Anthropic mit Accenture, Deloitte und PwC für OT-Schutz

Am Donnerstag (8.) startete Anthropic die Anthropic Cyber Mission, eine langfristige Initiative, die mit zwei Programmen beginnt: eines, das sich auf die operationale Technologie (OT) konzentriert, die Netze für Strom, Abwasser und Transport steuert, und ein kostenloser Dienst zur Schwachstellenscannung für Open-Source-Software. Das erste, das Critical Infrastructure Defense Program (CIDP) genannt wird, startet mit 11 Gründungspartnern: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC und Rockwell Automation.

Das Paket beinhaltet Zugang zu den neuesten Modellen von Claude, Ingenieuren von Anthropic vor Ort und der Bedrohungsforschung des Unternehmens. Das erklärte Ziel sind die Anbieter, die OT verteidigen, nicht die Versorgungsunternehmen direkt.

Warum OT zur Priorität wurde

Die Begründung steht im Ankündigungstext: Steuerungen und industrielle Netze sind für Jahrzehnte ausgelegt und können oft nicht abgeschaltet werden, um Korrekturen zu erhalten. Bekannte Schwachstellen bleiben über Jahre offen, und ein schlecht angewendeter Patch kann eine Anlage zum Stillstand bringen.

Die Partner verstärkten den Ton. "Die operationale Technologie ist die nächste Grenze für autonome, KI-gestützte Angriffe", sagte Andrew Turner von Booz Allen. Daniel Bernard von CrowdStrike fasste die Geschäftsthese zusammen: kritische Infrastruktur, die Bedrohungen mit Maschinen-Geschwindigkeit ausgesetzt ist, erfordert Verteidigung mit Maschinen-Geschwindigkeit. Dan Gunter, CEO von Insane Cyber, wies auf den operativen Flaschenhals, das Datenvolumen, das sich über abgelegene Umspannwerke, Offshore-Plattformen und isolierte Anlagen verteilt, hin und sagte, "Claude schließt diese Lücke".

Die Ankündigung bringt ein seltenes Eingeständnis für ein Launch. Über das Project Glasswing, ein vorheriges Schwachstellenerkennungsprogramm mit Partnern, schreibt Anthropic, dass "wir noch nicht genug Risiko-Reduktion erreicht haben". Das Glasswing wurde in das Cyber Verification Program integriert, das den Zugang für Verteidiger zu den leistungsfähigsten Modellen des Unternehmens erweitert. Anthropic hat auch angegeben, bereits Modelle und technischen Support für mehr als die Hälfte der US-Bundesstaaten angeboten zu haben, im Rahmen eines im Juni gestarteten Programms für lokale Regierungen.

Die Zahlen des offenen Scanners

Der zweite Teil, der OSS Scanner, bietet regelmäßige und kostenlose Scans für Open-Source-Projekte an, die sich anmelden. Laut Anthropic haben ihre Modelle in den letzten sechs Monaten über 29.000 potenzielle Schwachstellen in großen Projekten gefunden. Rund 6.000 wurden manuell gesichtet, und fast 5.000 Berichte wurden an die Maintainer gesendet.

Der Unterschied besteht jetzt darin, dass die Berichte ohne menschliche Überprüfung ankommen. Das Unternehmen schätzt die Rate an echten Positiven auf über 90 % und nennt ein Beispiel: Experten überprüften 97 kritische und hochgradig schwerwiegende Funde in 48 Projekten, und 85 davon (88 %) entsprachen dem Standard für koordinierte Offenlegung. Von den verbleibenden 12 waren 11 echt, aber dupliziert oder bereits bekannt, und einer war ein falsch positives Ergebnis. Todd Ouska von wolfSSL berichtete, dass von 74 erhaltenen Berichten fast alle außer zwei valide waren und fünf zu CVEs wurden.

Anthropic selbst erkennt an, dass von Modellen generierte Berichte Fehler mit sich bringen können, wie falsch kalibrierte Schweregrade, und beschränkt den Service auf Projekte mit der Struktur, um das Volumen zu bewältigen. Alle anderen erhalten weiterhin von Menschen verifizierte Offenlegungen.

Was sich für Beratungsfirmen und Betreiber ändert

Die Liste der Partner sagt mehr als das Programm. Accenture, Deloitte und PwC treten als Integratoren auf: Sie sind die, die OT-Projekte in den Bereichen Energie, Abwasser und Fertigung verkaufen und haben jetzt ein Modell mit Ingenieuren des Herstellers vor Ort im Angebot. Harpreet Sidhu von Accenture betonte, dass KI-basierte Verteidigung für Organisationen, die Energie, Medikamente, Lebensmittel und Kommunikationsinfrastrukturen betreiben, unerlässlich sei. Für einen CISO eines Versorgungsunternehmens bedeutet dies, dass der nächste Vorschlag zur Sicherheit von OT wahrscheinlich mit integrierter KI im Leistungsumfang und Preis kommt.

In den Vereinigten Staaten, wo sich Booz Allen, Dragos und Rockwell befinden, passt das Programm in einen Markt, in dem Regierung und private Betreiber bereits gemeinsam einkaufen. In Japan hat der Eintritt von Hitachi aus einem anderen Grund Gewicht. Hiroaki Koiwa von Hitachi erklärte, dass die Cyber-Resilienz der OT, die die soziale Infrastruktur unterstützt, höchste Priorität hat. Diese Erklärung erfolgt in derselben Woche, in der ein Ransomware-Angriff auf die Cloud von IDC Frontier, einer Tochtergesellschaft von SoftBank, 495 Unternehmen und lokale Regierungen in Japan betroffen hat, darunter die Provinz Ibaraki, deren Website offline war.

Der japanische Vorfall ereignete sich in einer Unternehmenscloud und nicht in der OT, verdeutlicht jedoch dasselbe Schwachstelle, das Anthropic bekämpfen möchte: gemeinsame Infrastruktur, von der Hunderte von Organisationen abhängig sind, ohne einen eigenen Wiederherstellungsplan. Anthropic gab keine Werte des Programms oder einen Zeitrahmen zur Erweiterung der Partnerliste bekannt, und die Effektivität des CIDP wird sich erst zeigen, wenn der erste Betreiber veröffentlicht, wie lange es gedauert hat, eine Schwachstelle zu schließen, die zuvor jahrelang offen blieb.